中尉
- 注册时间
- 2011-4-24
- 金币
- 500 个
- 威望
- 1 个
- 荣誉
- 0 个
累计签到：51 天
连续签到：0 天
[LV.100]试剑无线
|
奶瓶、BT3、BT4或minidwep-gtk经常扫到PWR指标为-1或频道为31、33、132、133，看不见无线广播名称SSID的怪异路由器AP。
! A! H2 X" p: W; K: a5 ~5 k( G$ [- ?7 D# y
5 I5 Z" ]) |2 d& i5 j% M8 L. G( s
4 l; }" w* m/ D0 ~3 d# U# k一、从理论上讲，只要信号强度足够好，真隐藏SSID的路由器与正常公开广播SSID的路由器显示的频道都应该在1-13（14）之间，$ a T4 F- N) ], M) Z4 a5 T
" @3 ]( z; Z$ ZPWR指标显示为-1，说明你所在位置接收此AP的距离太远、信号质量太差。
6 [0 s7 J8 j; }' F2 p: D: g, ?
5 x7 w6 l; Y9 ^! f0 E* J2 K" y因此，当PWR指标为-1或频道为31、33、132、133等情况出现，看不见SSID，都不是真正hidden（隐藏SSID），4 n0 Z# _- s" J, z1 W4 c3 ]
6 h8 ^) @+ |/ _8 S$ K
有时，出现客户端信号很强、AP信号弱的组合，也会出现假隐藏SSID。
' O" g' K! A7 P- M2 y: F5 r% s- \/ Y
_6 z& ] Z- Y7 D. o2 c( Y1 Z, m* ?解决方案，只要你改变接收位置或天线方向，尽量接近AP，信号足够强，SSID就会原形毕露。
! Y3 q# h0 T1 a/ e% b
7 A* k& G+ W7 a) q/ T9 U! u) G; A$ ]! c4 b- ?# U
延伸阅读：
9 g+ X7 A7 E& e/ A& K [4 Z: `# p6 b; X$ D3 r0 n
如果一个路由器AP(BSSID)的PWR是-1，说明网卡接收不到这个信号，信号强度水平低于门限值。) J/ t# c- L5 d# C( l) }: V# V. l
, R1 S, p1 e, a/ M$ E
如果是部分客户端的PWR为-1，那么说明该客户端不在你网卡能监听到的范围内，$ l: X3 `7 V7 S7 ^* `6 p
+ m! u. v0 S k. Y也就是说你不能接收到客户端发向AP的数据。但你能捕捉到AP发往该客户端的数据,DATA数值在跳动。' W l) J. v0 o; l$ b7 U( c
' k1 N9 X: R& J9 [) v# ihttp://www.anywlan.com/thread-99170-1-1.html
* e' }: D9 ?( W: |- Y N+ [4 n* }* S) f9 y' p
0 q. K& o( A! f0 d0 ^
0 ^! D1 _; t! w5 ]* R二、而对真隐藏SSID的AP，解WEP或WPA方法与正常破WEP、WPA的方法相同。只要信号足够强且有客户端，WPA几分钟内就能捕获握手包。7 q- G6 A% s( T% J+ d) f7 d7 C2 R
6 j* v' _ P7 @) c& m延伸阅读：5 _& n0 `! _1 e
& j4 `# k- {$ X- nhttp://www.anywlan.com/thread-95625-1-1.html) x, T& J C' c4 d/ x1 Y
; }# ]" i9 J2 e& V( ]: O; z9 q
三、对真隐藏SSID的路由器AP，如何获得真实的SSID呢？，其实也是非常简单EZ。
) H0 R3 F& G+ z( \/ e0 |# F* ~( ^, Z/ m5 L
原理：如果有客户端正试图连接一个AP或已经连接上，被客户端查探到的此路由器真实ESSID，就显示在Probes项目下。
3 z. }3 L4 F+ p
8 `3 p6 K6 t& X( E; ]1 C 操作：4 B6 y, M4 K" L) n
; {$ j; a9 m- v0 Q* Y# b3 s1 s# s启动minidwep-gtk，
+ s( W9 ]+ Q, U8 i) K, ~0 P! a& ]; @+ _7 L/ G( r6 q# T( G. h. B$ H
点击扫描，会闪现一窗口(只有30秒时间)，注意观察隐藏SSID的AP的MAC，如果此AP有客户端连接着，此客户端后会显示此AP的真SSID。& ~1 W/ G( j1 ~$ w
0 q9 ]# O c7 ?8 g) Q2 a# y' j5 A
若没看清，可在扫描后，打开资源管理器，在tmp目录中，再进miniwep目录，打开文本文件Clients.TXT，就能找到此AP的SSID" ]4 ?: J1 b, \$ b# x, ~
9 [( w: W) m0 e$ B3 X" Y: Z7 H- h7 m( G1 A k& s* w: {% d, p1 A
如果用奶瓶、BT3、BT4，只要有客户端，打勾此隐藏SSID的AP，一会儿就能自动现形SSID。
: \1 W5 q. `' U" O+ M9 R
7 t5 B7 a, F7 f( ]1 Q; z V. d% ~$ ~! v+ j! r. K9 n3 w7 w6 |. q1 q& r" m1 u) c1 G
5 a% P! f2 P2 ^4 H* I9 m
8 E* u% C) c6 K2 T! c# n
下载 (363.08 KB) {8 n: ^8 }2 X/ A0 h1 m) [3 k
% v$ I( n" H# D' f" R7 ?$ i" D. C
2011-12-16 20:54! f, A4 u! S# W" `" B
如图示，这是一个假性隐藏SSID，客户端信号强、路由器信号弱，其真实SSID是十个1111111111。+ s% Q0 B9 o7 Z, r
4 ?2 s: L( K! {9 `; _ 下载 (19.74 KB)
" M8 i6 B& {* p' h
w$ f8 i2 V2 Y9 s; z- d* h2011-12-16 20:55
" S3 X2 n6 c1 f' u7 `% \& {
% q/ w1 ^8 a% n. d" S* `0 ?7 w' v; l如果没有客户端连接，只能猜测SSID，一般来说TP-LINK-XXXXXX，这6个X是MAC地址的后6位。
9 _# t. N6 c+ k& d' o7 Y5 Q6 x# U. [1 ]1 G8 @% e( P
. B( [8 C, ?6 J
! F5 g: E7 A M+ I0 b延伸阅读：
. z4 ^9 S" a( o& i% ^3 P& i0 K& C依据SSID推测可能的WIFI密码-----浅析字典选择
o$ k- U: _& k1 K0 q% f4 {7 ~5 {3 Y( I: \; g) |5 T
1 H1 ?( Z3 s9 [: Z! ^4 o
4 l! @) E1 p2 f6 u% N) j+ K4 p7 Y3 v+ M+ `! o6 z, S
http://www.anywlan.com/thread-110219-1-1.html, {5 x1 U% y* R" S
, P# Q7 e" i) g! I2 m
更多内容，回复可见......
, w9 a6 ~0 |1 B( N5 u* B+ k4 P: M* n6 x
http://www.anywlan.com/thread-98993-1-1.html |
|
[复制链接]
IP卡
狗仔卡
发表于 2011-12-17 13:57
显身卡
