三分鐘破解隱藏SSID無線網絡
無線網絡安全一直以來都是一個隱患，對于大多數家庭用戶來說都認為隱藏SSID無線網絡ID就可以很大程度的提高網絡安全，實際上這種觀點和想法是錯誤的，單獨的隱藏 SSID無線網絡ID也無法避免被入侵和掃描到問題的發生，今天筆者就為各位介紹如何在三分鐘之內通過小工具破解隱藏SSID無線網絡的真實網絡ID信息，希望通過本文讓更多的用戶留意無線網絡的安全問題。
一、什么是SSID：
SSID（Service Set Identifier）也可以寫為ESSID，用來區分不同的網絡，最多可以有32個字符，無線網卡設置了不同的SSID就可以進入不同網絡，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當前區域內的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設置SSID才能進入相應的網絡。簡單說，SSID就是一個無線局域網的名稱，只有設置為名稱相同SSID的值的電腦才能夠連接到同一個無線網絡中互相通信。
二、三分鐘破解隱藏SSID無線網絡：
一般來說用戶可以通過路由或主機設置來隱藏無線信號的SSID網絡信息，在這種情況下我們使用XP系統自帶的無線信號掃描工具將看不到該無線網絡的蹤影，在這種情況下XP系統無線信號管理工具只能夠看到將SSID廣播的無線網絡。
那么如何來查找那些隱藏了SSID信息的無線網絡呢？一般情況下我們并不知道他的SSID信息，只要知道了就可以通過一些破解工具來抓包從而達到入侵的目的。實際上查找到隱藏SSID廣播的無線網絡ID并不難我們可以借助相關工具來完成，就筆者經驗來說有兩個方法可以實現。
（1）通過netstumbler掃描：
在之前的文章中我們多次介紹過netstumbler這個無線信號掃描工具的使用方法，今天講解的破解隱藏SSID無線網絡的方法也是通過他來完成。首先我們安裝netstumbler，然后選擇網卡進行掃描，從掃描到的結果中我們可以明顯看到有些網絡的SSID信息是空的，這些網絡就是隱藏了SSID廣播的無線網絡，例如本例中的MAC地址為 001122334457的地址，不過就算他隱藏了SSID信息我們也可以通過netstumbler了解他的基本參數情況，例如通過后面的速度，類別，加密方式以及信號頻段等等信息我們可以了解到這個沒有廣播SSID的無線網絡具體參數信息。
當然通過netstumbler的device參數下更改網卡類別后我們可以看到有更多的無線網絡顯示出來，具體操作各位讀者還是要根據實際去選擇。
為了能夠最大限度的掃描到當前環境周邊的無線網絡，我們可以通過netstumbler的device菜單下的use any suitable device選項來查看。
選擇完畢后我們可以看到所有廣播SSID以及關閉廣播的無線網絡都能夠清晰的顯示在netstumbler右邊的窗口中，所記錄的信息包括當前正在工作的無線網絡以及之前掃描過的無線網絡信息。
（2）通過DD-WRT掃描：
除了通過netstumbler在本機器掃描隱藏SSID號的無線網絡外我們還可以通過DD-WRT固件自帶的工具查找到這類無線網絡。具體操作如下。
首先登錄到DD-WRT管理界面中，然后找到“無線管理”下的“wi-viz”按鈕，開啟“wi-viz”無線掃描工具。開啟后我們會看到“wi-viz”會自動掃描當前DD-WRT無線路由器周圍的無線網絡，如果能夠找到無線網絡的SSID信息就會直接顯示出來，例如本例中的softer，如果對方隱藏了SSID信息那么會直接顯示無線路由器的MAC地址，例如本例中的00:19:e0:cc:95:be。
點對應的MAC地址00:19:e0:cc:95:be后我們也可以從旁邊的access point信息中看到該無線網絡的信號，使用的頻段，是否加密以及加密方式等信息。
利用“wi-viz”我們不光可以掃描到周邊環境中存在的無線路由器，無線網絡，包括無線客戶端也可以順利掃描到。總之凡是發現找到某個無線網絡但是名稱為MAC地址形式的，他就應該是隱藏了SSID廣播的無線網絡。
三、總 結：
隱藏了SSID網絡號廣播的無線網絡并不安全，本文通過兩個例子將這些網絡找了出來，希望通過本文可以讓更多的讀者重視無線網絡安全，不要只使用隱藏SSID廣播這種方法進行安全防范，必要時一定要結合WEP，WPA等加密方式同時通過MAC地址過濾來阻止非法入侵者。
【編輯推薦】
