发现隐藏的WiFi SSID

Question

如何发现隐藏的SSID？我知道有像WiGLE WiFi (移动)这样的工具可以识别隐藏的SSID。这些工具到底是如何工作的。如何发现隐藏的SSID WiFi信标？

Answer 1

基本上，您只需要强制该网络上的用户与wifi断开关联，然后当它重新连接时，ssid将以纯文本传输。

看看这个指南。

http://www.thelinuxgeek.com/content/find-hidden-ssids

Answer 2

wifi (802.11 IEEE标准)的基本概念是有三个连接阶段。

1. 未经认证或关联的
2. 已认证但尚未关联
3. 认证和关联

为了从第一阶段转移到第二阶段，STA (任何设备/请求者)发送一个带有SSID的探测请求，该SSID保存在它已经连接的无线网络列表中，这正是我们想要捕获的数据包。

要找到隐藏的ssid的网络名称，您需要从连接的第三阶段发送到第一阶段的STA，以捕获探测请求并读取SSID (它试图连接)。

这是完成发送一个分离管理包到AP欺骗STA，然后嗅探请求时，它想要再次连接。