识别真假隐藏SSID及快速解WEP、WPA密码和获得真实SSID的技巧

pesticide63

- @9 G+ E" e$ N用奶瓶、BT3、BT4或minidwep-gtk经常扫到PWR指标为-1或频道为31、33、132、133，看不见无线广播名称SSID的怪异路由器AP。

( G5 K- {! n6 s" s; z8 b7 |
( r( h6 Y- `1 r$ T! z8 N( j, f8 Q
一、从理论上讲，只要信号强度足够好，真隐藏SSID的路由器与正常公开广播SSID的路由器显示的频道都应该在1-13（14）之间，
# X" ?7 F; @. r1 G! x# l3 D
) R  r+ ~4 }' M" GPWR指标显示为-1，说明你所在位置接收此AP的距离太远、信号质量太差。

5 ?3 \( X3 p: h3 b! \7 t因此，当PWR指标为-1或频道为31、33、132、133等情况出现，看不见SSID，都不是真正hidden（隐藏SSID），
  |# O  P+ f% D+ N& s; A
有时，出现客户端信号很强、AP信号弱的组合，也会出现假隐藏SSID。
/ n0 \8 J3 V) W. r8 q% ?' Y0 x- @- w, y
解决方案，只要你改变接收位置或天线方向，尽量接近AP，信号足够强，SSID就会原形毕露。
- G8 g: ?0 w# e) p7 v7 Q

延伸阅读：

如果一个路由器AP(BSSID)的PWR是-1，说明网卡接收不到这个信号，信号强度水平低于门限值。
2 G( S3 U: D$ J* i5 ?: j
     如果是部分客户端的PWR为-1，那么说明该客户端不在你网卡能监听到的范围内，

也就是说你不能接收到客户端发向AP的数据。但你能捕捉到AP发往该客户端的数据,DATA数值在跳动。
) j' X4 |& z: x& {" R
: Y/ Q2 f/ K! C5 g" o) B$ |http://www.anywlan.com/thread-99170-1-1.html

; }. a( N  U# c' U9 `7 Y2 v  d. [

: ]) k7 v  j% d二、而对真隐藏SSID的AP，解WEP或WPA方法与正常破WEP、WPA的方法相同。只要信号足够强且有客户端，WPA几分钟内就能捕获握手包。
: u! I7 q; K+ a( q& I
. j3 I. H1 s6 t, O& Q* }延伸阅读：

http://www.anywlan.com/thread-95625-1-1.html
0 ?- d* @* ]  ~/ B6 @) E$ f
9 H) k: v5 L, }7 X; @. X. ~三、对真隐藏SSID的路由器AP，如何获得真实的SSID呢？，其实也是非常简单EZ。

原理：如果有客户端正试图连接一个AP或已经连接上，被客户端查探到的此路由器真实ESSID，就显示在Probes项目下。

      操作：

启动minidwep-gtk，

0 `. M  q% S) n1 `: }7 k, U点击扫描，会闪现一窗口(只有30秒时间)，注意观察隐藏SSID的AP的MAC，如果此AP有客户端连接着，此客户端后会显示此AP的真SSID。

若没看清，可在扫描后，打开资源管理器，在tmp目录中，再进miniwep目录，打开文本文件Clients.TXT，就能找到此AP的SSID
0 w6 m+ G( t! {0 m
6 E8 D/ N9 y% C/ S% H
) r& ^$ A, F% e6 Y: ^: w如果用奶瓶、BT3、BT4，只要有客户端，打勾此隐藏SSID的AP，一会儿就能自动现形SSID。


! b" ]; }, P! D& A
如图示，这是一个假性隐藏SSID，客户端信号强、路由器信号弱，其真实SSID是十个1111111111。
( y' ~( E4 H( O) _+ a
( Z/ O9 M0 Z- O% @! I
, n1 t/ E1 B' [% X/ Y8 j% p' {
  J9 j& W  n  ~& A: Z) e' ~如果没有客户端连接，只能猜测SSID，一般来说TP-LINK-XXXXXX，这6个X是MAC地址的后6位。

8 y# s* W9 Y" n延伸阅读：
. D  B+ K% N' f% X# E依据SSID推测可能的WIFI密码-----浅析字典选择
& N2 O$ W2 K' v/ Z

1 {' ]- c' i2 {  ehttp://www.anywlan.com/thread-110219-1-1.html

" A0 p$ r) ?# G6 y' ~1 K更多内容，回复可见......

5 v# |! i9 d5 K  j! Zhttp://www.anywlan.com/thread-98993-1-1.html

5 D0 p- Z6 p! m( \# H

ooggg

4 A* o9 D* p* u* M* N& g+ h- J7 v每次看到大神发帖，我就会默默的低下 头，狠狠的顶一下，而且我就知道是你 在这里发帖。你又来这里吹牛比了哦， 我擦，翻了几百个帖子，终于找到你 了。工头让我告诉你，明天去工地早 些，要搬3车水泥两车砖头，如果搬不 完，连昨天的工钱也不给你了……还 有，村东头的王寡妇问你：什么时候攒 够钱去娶她？如果等到年底你还不回 去，她就嫁给村西歪脖子柳树下面的刘 驼背了.........

GVBBS

DDDDDDDDDDDDDDDDDDDDDDDDDD

daniele陈

不看  就顶 顶 啊！！！

丑得不难看

顶顶看看啊

丑得不难看

再回一贴赚回来

sun321

看看，希望有用

数值

识别真假隐藏SSID及快速解WEP、WPA密码和获得真实SSID的技巧

leeves

谢谢分享。。。

zhangzheng1

谢谢分享。。。

any-wlan

顶顶看看啊

skc500

顶顶就好。。。。

lyh915795200

ddddddddddddddddd