识别真假隐藏SSID及快速解WEP、WPA密码和获得真实SSID的技巧

pesticide63

* z0 ?" I: s$ x; n0 z& w; u用奶瓶、BT3、BT4或minidwep-gtk经常扫到PWR指标为-1或频道为31、33、132、133，看不见无线广播名称SSID的怪异路由器AP。
$ i2 U: I2 v: B
( K( }0 |" \" Q) M! {" w# Z. X2 J. \
6 s8 o( B2 n  d/ ?0 n' T
一、从理论上讲，只要信号强度足够好，真隐藏SSID的路由器与正常公开广播SSID的路由器显示的频道都应该在1-13（14）之间，

PWR指标显示为-1，说明你所在位置接收此AP的距离太远、信号质量太差。
* P$ a! Q3 a% F
因此，当PWR指标为-1或频道为31、33、132、133等情况出现，看不见SSID，都不是真正hidden（隐藏SSID），

% V6 @2 ~# C' j  }4 L有时，出现客户端信号很强、AP信号弱的组合，也会出现假隐藏SSID。
9 p4 f, A7 l$ }9 O8 G7 g3 v
解决方案，只要你改变接收位置或天线方向，尽量接近AP，信号足够强，SSID就会原形毕露。

* r/ j& U3 O* k6 l2 j7 W' e: l
延伸阅读：
( S7 _& g7 A3 ?1 o* R

如果一个路由器AP(BSSID)的PWR是-1，说明网卡接收不到这个信号，信号强度水平低于门限值。
$ ]/ K4 i  C* B
     如果是部分客户端的PWR为-1，那么说明该客户端不在你网卡能监听到的范围内，

也就是说你不能接收到客户端发向AP的数据。但你能捕捉到AP发往该客户端的数据,DATA数值在跳动。
* c/ C+ L. |4 f+ f5 j
, A7 `' k8 s; w- x5 Ehttp://www.anywlan.com/thread-99170-1-1.html

$ T  X7 W: k9 \' S3 X0 q9 r# C" N

) i) _5 y" e, ~* ?; Y$ t二、而对真隐藏SSID的AP，解WEP或WPA方法与正常破WEP、WPA的方法相同。只要信号足够强且有客户端，WPA几分钟内就能捕获握手包。

2 s+ y( ]( e0 a4 }) c2 L7 X' b- }延伸阅读：

http://www.anywlan.com/thread-95625-1-1.html
4 n( x6 ~4 j, N  U% v
三、对真隐藏SSID的路由器AP，如何获得真实的SSID呢？，其实也是非常简单EZ。

原理：如果有客户端正试图连接一个AP或已经连接上，被客户端查探到的此路由器真实ESSID，就显示在Probes项目下。

      操作：

启动minidwep-gtk，
+ C0 i* `, E+ L) c( `3 q
5 W/ x- c5 Q% ?! h, i  A9 G) {' U点击扫描，会闪现一窗口(只有30秒时间)，注意观察隐藏SSID的AP的MAC，如果此AP有客户端连接着，此客户端后会显示此AP的真SSID。
6 K3 o9 D1 D# B6 o" b
若没看清，可在扫描后，打开资源管理器，在tmp目录中，再进miniwep目录，打开文本文件Clients.TXT，就能找到此AP的SSID
, L  q3 a( p& Y( T' [
+ n: }; x0 C5 c7 Z( ?
# n* N- t% c  L% c0 Q如果用奶瓶、BT3、BT4，只要有客户端，打勾此隐藏SSID的AP，一会儿就能自动现形SSID。


, M/ E/ D$ ]" l" h& a
1 z; g% j) @9 ^1 s" I3 z5 ]5 t如图示，这是一个假性隐藏SSID，客户端信号强、路由器信号弱，其真实SSID是十个1111111111。
# m' f: G' W# r1 S1 s
  @5 v, E: @0 M6 _% ?& u+ C
- u( m0 C$ O3 q. t
; E4 o. Y; f' w; l( b7 \; \9 H如果没有客户端连接，只能猜测SSID，一般来说TP-LINK-XXXXXX，这6个X是MAC地址的后6位。

延伸阅读：
* Q3 s9 c% \0 q依据SSID推测可能的WIFI密码-----浅析字典选择
( U# Q8 I9 `- N8 i' Q. j* g8 J4 w

% H0 {0 y) J' p  l: C
http://www.anywlan.com/thread-110219-1-1.html

更多内容，回复可见......

3 }- L& H; h% khttp://www.anywlan.com/thread-98993-1-1.html
) p. t8 a! {# I7 B1 j. g0 ^/ J
8 d. @2 M, n, k8 i) M) |( {9 d& ]# t

ooggg

. ]3 c8 _8 K) N1 o+ l% b每次看到大神发帖，我就会默默的低下 头，狠狠的顶一下，而且我就知道是你 在这里发帖。你又来这里吹牛比了哦， 我擦，翻了几百个帖子，终于找到你 了。工头让我告诉你，明天去工地早 些，要搬3车水泥两车砖头，如果搬不 完，连昨天的工钱也不给你了……还 有，村东头的王寡妇问你：什么时候攒 够钱去娶她？如果等到年底你还不回 去，她就嫁给村西歪脖子柳树下面的刘 驼背了.........

GVBBS

DDDDDDDDDDDDDDDDDDDDDDDDDD

daniele陈

不看  就顶 顶 啊！！！

丑得不难看

顶顶看看啊

丑得不难看

再回一贴赚回来

sun321

看看，希望有用

数值

识别真假隐藏SSID及快速解WEP、WPA密码和获得真实SSID的技巧

leeves

谢谢分享。。。

zhangzheng1

谢谢分享。。。

any-wlan

顶顶看看啊

skc500

顶顶就好。。。。

lyh915795200

ddddddddddddddddd