在進行滲透測試時，您可能會遇到隐藏的接入點。在這種情況下，您需要确定接入點的 SSID。在今天的文章中，我将向您展示如何找出 WiFi 熱點的隐藏 SSID。

1.我們将研究幾種确定 SSID 的方法。但首先，讓我們弄清楚什麼是 SSID 以及如何在路由器設置中隐藏它。

1.SSID 是分配給每個 WiFi 網絡的網絡名稱。SSID 可以被其他無線設備發現。通過無線網絡發送的每個數據包都包含一個 SSID。

隐藏 SSID - 禁用 AP 的 SSID 廣播功能。

1.從安全的角度來看。隐藏 SSID 會使接入點不可見，但有經驗的黑客知道可以讓您找出 Wi-Fi 網絡的 SSID 的技術。

1.不同的路由器有不同的網絡設置。我将在我的 TP-Link 路由器上啟用 WiFi 隐藏，但您的設置可能會有所不同。

2.讓我們繼續進行路由器設置。轉到無線網絡設置并選中“隐藏 SSID”複選框，它通常位于網絡名稱 (SSID) 旁邊。

1

使用 airodump-ng 确定隐藏網絡的 SSID

現在，當攻擊者使用 airodump 掃描網絡時，他們會看到如下内容：

如您所見，SSID 不可見。

讓我們使用它的 BSSID（mac 地址）運行網絡掃描。

這裡- c是網絡運行的通道 6。

等待某個客戶端連接。連接客戶端後，您可以找到 SSID（在我的情況下為 ignite）。

使用 mdk3 查找隐藏的網絡 SSID

其主要目标是顯示 Wi-Fi 網絡的弱點。我們将使用 mdk3 對目标接入點進行暴力破解。如果由于某種原因缺少 mdk3，請先安裝它：

現在運行命令：

·p–暴力模式（ESSID 探測）。

- b — 全枚舉模式。

·l是一組字符（小寫字母）。其他名稱：

o大寫字母 (u)。

o位數（n）。

o小寫和大寫 (c)。

o小寫和大寫加數字 (m)。

·- c — 廣播頻道。

·- t是目标接入點的 MAC 或 BSSID。

如上所示，隐藏的 SSID 已成功确定。

下一個老式方法是使用Wireshark檢測隐藏的 SSID 。當客戶端連接到接入點時，隐藏的 SSID 與身份驗證數據包一起發送。所以，我們将 Wireshark 切換到普通模式，選擇 WLAN 接口，等待客戶端自動連接到目标 WiFi 網絡。

客戶端已經連接，我們可以找到隐藏網絡的SSID。

為了節省時間，如果客戶端沒有連接到網絡，您可以強制它取消身份驗證并等待它重新連接。

為了加快速度，您可以使用 deauthentication 方法：

現在客戶端已取消身份驗證，我們可以使用過濾器在 Wireshark 中查找重新身份驗證請求：

·無線局域網。bssid - 目标接入點的 MAC。

·無線局域網。f.c._ _ type_subtype是用于顯示包的過濾器。

·0x08 - 接入點廣播數據包（信标幀）。

我們從接入點包中提取 SSID。

在 airodump-ng 中也是如此。我們隻需要等待客戶端使用隐藏的 SSID 連接到目标網絡。