破解隱藏SSID如何連接

1、隱藏ssid 如何連接我們可以通過專業(yè)的無線網(wǎng)絡(luò)信號與無線網(wǎng)絡(luò)掃描工具來針對當前環(huán)境進行掃描，我們會看到掃描到的各種無線網(wǎng)絡(luò)都羅列在主窗口列表中。筆者使用的是名為wirelessmon專業(yè)版的工具。在掃描到的無線網(wǎng)絡(luò)中我們可以看到只有網(wǎng)絡(luò)信息而沒有SSID名稱的無線信號，同時該無線信號使用的波段，是否加密，RSSI信號強度以及支持的速度，MAC地址等信息全都顯示出來。這個無線網(wǎng)絡(luò)就是我們掃描到的隱藏了SSID信息的網(wǎng)絡(luò)，由于SSID信息是隱藏的，所以通過專業(yè)的無線信號掃描工具我們是看不到SSID名稱的，只能夠看到該無線路由器的MAC地址信息。(如圖3) 第四步：接下來我們記錄掃描到的隱藏SSI

2、D信息網(wǎng)絡(luò)的基本參數(shù)，包括使用的頻段，MAC地址信息等，然后通過專門的無線數(shù)據(jù)包監(jiān)控及掃描工具來完成二次掃描工作。筆者使用的是commview for wifi這個軟件，啟動該軟件后直接點scanner對當前環(huán)境無線信號進行掃描。(如圖4) 第五步：由于無線頻道涉及數(shù)量比較多，所以我們沒有必要從1開始依次掃描，之前已經(jīng)記錄了隱藏SSID信息的無線網(wǎng)絡(luò)所使用的頻段為3，所以我們直接在commview for wifi的scanner掃描窗口中點options標簽，然后通過下面的頻道選擇選項進行篩選，例如筆者只勾選頻段3。(如圖5) 第六步：接下來我們返回到scanning標簽，在這里點scan按

3、鈕即可，之后我們的commview for wifi將針對頻段3的無線信號進行掃描。等待一段時間后我們就能夠看到掃描出來的無線路由器以及正與他通訊的無線網(wǎng)卡的MAC地址后幾位了，同時隱藏了SSID信息的無線網(wǎng)絡(luò)的真實SSID也被我們順利獲取，SSID名稱softer被順利顯示出來。(如圖6) 第七步：擁有了SSID信息后我們就可以使用XP系統(tǒng)自帶的無線網(wǎng)絡(luò)連接工具或者其他第三方無線工具來訪問該無線網(wǎng)絡(luò)了。當然由于無線監(jiān)控軟件commview for wifi以及wirelessmon專業(yè)版會占據(jù)無線網(wǎng)卡的控制權(quán)，所以最好在破解完畢后執(zhí)行一下無線網(wǎng)卡的禁用和啟用工作，這樣才能夠順利釋放無線網(wǎng)卡的

4、控制權(quán)。(如圖7)第八步：獲取了SSID信息后如果目的無線網(wǎng)絡(luò)沒有開啟任何諸如WEP，WPA等加密手段的話，我們就可以順利的連接到該網(wǎng)絡(luò)。如果該網(wǎng)絡(luò)有加密的話我們還需要進一步破解，不過這部分內(nèi)容已經(jīng)不是本文探討的話題。(如圖8)最后筆者需要額外補充一點，那就是通過本文介紹的方法我們可以獲取到隱藏SSID廣播的無線網(wǎng)絡(luò)真實SSID信息，不過破解的前提是該無線網(wǎng)絡(luò)有客戶端在連接并傳輸數(shù)據(jù)，如果該無線網(wǎng)絡(luò)沒有任何客戶端連接的話我們也無法順利破解出。（1）通過netstumbler掃描：在之前的文章中我們多次介紹過netstumbler這個無線信號掃描工具的使用方法，今天講解的破解隱藏SSID無線網(wǎng)絡(luò)

5、的方法也是通過他來完成。首先我們安裝netstumbler，然后選擇網(wǎng)卡進行掃描，從掃描到的結(jié)果中我們可以明顯看到有些網(wǎng)絡(luò)的SSID信息是空的，這些網(wǎng)絡(luò)就是隱藏了SSID廣播的無線網(wǎng)絡(luò)，例如本例中的MAC地址為001122334457的地址，不過就算他隱藏了SSID信息我們也可以通過netstumbler了解他的基本參數(shù)情況，例如通過后面的速度，類別，加密方式以及信號頻段等等信息我們可以了解到這個沒有廣播SSID的無線網(wǎng)絡(luò)具體參數(shù)信息。    當然通過netstumbler的device參數(shù)下更改網(wǎng)卡類別后我們可以看到有更多的無線網(wǎng)絡(luò)顯示出來，具體操作各位讀者還是

6、要根據(jù)實際去選擇。為了能夠最大限度的掃描到當前環(huán)境周邊的無線網(wǎng)絡(luò)，我們可以通過netstumbler的device菜單下的use any suitable device選項來查看。    選擇完畢后我們可以看到所有廣播SSID以及關(guān)閉廣播的無線網(wǎng)絡(luò)都能夠清晰的顯示在netstumbler右邊的窗口中，所記錄的信息包括當前正在工作的無線網(wǎng)絡(luò)以及之前掃描過的無線網(wǎng)絡(luò)信息。（2）通過DD-WRT掃描：除了通過netstumbler在本機器掃描隱藏SSID號的無線網(wǎng)絡(luò)外我們還可以通過DD-WRT固件自帶的工具查找到這類無線網(wǎng)絡(luò)。具體操作如下。首先登錄到DD-WRT管理界面

7、中，然后找到“無線管理”下的“wi-viz”按鈕，開啟“wi-viz”無線掃描工具。開啟后我們會看到“wi-viz”會自動掃描當前DD-WRT無線路由器周圍的無線網(wǎng)絡(luò)，如果能夠找到無線網(wǎng)絡(luò)的SSID信息就會直接顯示出來，例如本例中的softer，如果對方隱藏了SSID信息那么會直接顯示無線路由器的MAC地址，例如本例中的00:19:e0:cc:95:be。 點對應(yīng)的MAC地址00:19:e0:cc:95:be后我們也可以從旁邊的access point信息中看到該無線網(wǎng)絡(luò)的信號，使用的頻段，是否加密以及加密方式等信息。利用“wi-viz”我們不光可以掃描到周邊環(huán)境中存在的無線路由器，無線網(wǎng)絡(luò)，包括無線客戶端也可以順利掃描到?？傊彩前l(fā)現(xiàn)找到某個無線網(wǎng)絡(luò)但是名稱為MAC地址形式的，他