新增 TL-IPC42EW-4 裝置研究報告

TL-IPC42EW-4-研究報告.md

@@ -0,0 +1,76 @@
+# TL-IPC42EW-4 裝置研究報告
+
+- **IP**：192.168.42.150
+- **MAC**：48:0E:EC:08:FF:B5
+- **探測日期**：2026-06-21
+
+---
+
+## 一、裝置身分
+
+| 項目 | 內容 |
+|------|------|
+| 廠牌 | **TP-Link（普聯）** — MAC `48:0E:EC` OUI 屬 TP-Link |
+| 型號 | TL-IPC42EW-4 — 200 萬（1080p）云台無線網路攝影機 |
+| 類型 | 室內/家用 360° 旋轉（PT, pan-tilt）全彩夜視攝影機 |
+
+**規格重點**（廠商資料查證）：
+
+- 1/2.7" 感光元件，1920×1080（200 萬畫素）
+- **H.265** 編碼（同畫質下檔案約為 H.264 一半）
+- 雙向語音對講
+- 內建兩顆大功率白光燈，全彩夜視（五檔白光強度、三種夜視模式）
+- 聲光報警
+- 機身尺寸 82×82×112 mm
+- `-4` 後綴為中國版，搭配 TP-Link「視覺安防」生態（非國際版 VIGI / Tapo）
+
+---
+
+## 二、實機網路探測結果
+
+裝置在線，TTL 63（原始 64，隔一個路由跳點 → 非同網段直連）。
+
+### 開放埠
+
+| 埠 | 服務 | 狀態 |
+|----|------|------|
+| **80** | Web 管理介面（登入頁 title「IPC」） | 開放 |
+| **554** | RTSP 串流 | 開放，支援 OPTIONS / DESCRIBE / SETUP / PLAY |
+| **2020** | TP-Link 私有服務（連線即斷，非 HTTP） | 開放 |
+| **8800** | TP-Link 私有服務 | 開放 |
+| 443 | HTTPS | 關閉 |
+
+### 觀察
+
+- **Web API**：採 TP-Link 統一 JSON-RPC 格式；未登入時回 `{"error_code": -40401}`（需密碼認證才能取得設備資訊）。
+- **RTSP 路徑**：`/stream1`（主碼流）回 `406 Not Acceptable`、未知路徑回 `404 Not Found` → 確認主串流路徑為 `/stream1`，子碼流通常為 `/stream2`，皆需帶認證。
+
+---
+
+## 三、操作方式
+
+### 看即時影像（RTSP）
+
+```sh
+ffplay rtsp://<帳號>:<密碼>@192.168.42.150:554/stream1   # 主碼流
+ffplay rtsp://<帳號>:<密碼>@192.168.42.150:554/stream2   # 子碼流
+```
+
+> 帳號通常為 `admin`，密碼為在 TP-Link App 設定的「設備密碼」，非雲端登入帳號。
+
+### Web 管理
+
+瀏覽器開啟 `http://192.168.42.150/` 登入。
+
+---
+
+## 四、備註
+
+- 未進行任何登入嘗試或弱密碼測試（屬侵入行為，未獲明確授權）。
+
+## 參考來源
+
+- [momo — TL-IPC42EW-4 商品頁](https://www.momoshop.com.tw/goods/GoodsDetail.jsp?i_code=7046399)
+- [ZOL 中關村在線 — 參數](https://detail.zol.com.cn/1238/1237572/param.shtml)
+- [TP-LINK 官網 — TL-IPC42EW](https://www.tp-link.com.cn/product_1212.html)
+- [TP-LINK 視覺安防 — 快速安裝指南](https://security.tp-link.com.cn/m/service2/detail_download_7840.html)