识别真假隐藏SSID及快速解WEP、WPA密码和获得真实SSID的技巧

jklh132sdo

奶瓶、BT3、BT4或minidwep-gtk经常扫到PWR指标为-1或频道为31、33、132、133，看不见无线广播名称SSID的怪异路由器AP。



一、从理论上讲，只要信号强度足够好，真隐藏SSID的路由器与正常公开广播SSID的路由器显示的频道都应该在1-13（14）之间，

PWR指标显示为-1，说明你所在位置接收此AP的距离太远、信号质量太差。
( G7 C' n- j7 Z
. D, M  V' B$ `( l: B" A因此，当PWR指标为-1或频道为31、33、132、133等情况出现，看不见SSID，都不是真正hidden（隐藏SSID），

$ x& S1 r) n3 x. w. z有时，出现客户端信号很强、AP信号弱的组合，也会出现假隐藏SSID。

解决方案，只要你改变接收位置或天线方向，尽量接近AP，信号足够强，SSID就会原形毕露。
: \4 M% O; ^6 f2 k; d) s
& Z0 r( b) J# N6 |% h$ R
  {: q5 j. |5 g延伸阅读：
3 U% `# M" M& z0 \6 k" E6 U
3 G9 P  g( Z' `9 F) ^# S3 f0 \如果一个路由器AP(BSSID)的PWR是-1，说明网卡接收不到这个信号，信号强度水平低于门限值。
4 K: C+ r* S3 }1 L1 D1 E
) f0 V/ u% E& }+ Y! u' {$ Q' q     如果是部分客户端的PWR为-1，那么说明该客户端不在你网卡能监听到的范围内，

也就是说你不能接收到客户端发向AP的数据。但你能捕捉到AP发往该客户端的数据,DATA数值在跳动。

http://www.anywlan.com/thread-99170-1-1.html
3 D0 P  D5 y5 D+ x, G5 R* [% F+ [0 V
7 _3 \. H8 b- q# Q* ]" r. u

二、而对真隐藏SSID的AP，解WEP或WPA方法与正常破WEP、WPA的方法相同。只要信号足够强且有客户端，WPA几分钟内就能捕获握手包。
$ L5 N4 i. G. ]
& Q  O5 N! j0 C5 v$ @% c延伸阅读：
# P* D0 d8 ~- t" ?: k( d; q
# U3 I. |% z1 [3 U, {http://www.anywlan.com/thread-95625-1-1.html
6 P! P6 j0 Z, B. |# _
0 h  U# t8 C  U) ]三、对真隐藏SSID的路由器AP，如何获得真实的SSID呢？，其实也是非常简单EZ。
3 ?) U: L1 D  W4 {; M8 R
( R: H7 x& d5 @; d" m8 v原理：如果有客户端正试图连接一个AP或已经连接上，被客户端查探到的此路由器真实ESSID，就显示在Probes项目下。
4 X2 w5 g; s9 y+ [1 ^- H# F
8 k* ]/ E' N4 Q/ X9 C/ I# V      操作：
" l( ]7 h) \# n. I% m
- h3 H3 q; S5 b) ^. }! z# M启动minidwep-gtk，
8 K) P/ N( X; B' N
3 m) d+ L8 Z0 @) c点击扫描，会闪现一窗口(只有30秒时间)，注意观察隐藏SSID的AP的MAC，如果此AP有客户端连接着，此客户端后会显示此AP的真SSID。

2 z. O- `- c8 p! n4 C' N若没看清，可在扫描后，打开资源管理器，在tmp目录中，再进miniwep目录，打开文本文件Clients.TXT，就能找到此AP的SSID

# k$ L6 N, m8 M. E) U8 L; N/ Z* q
如果用奶瓶、BT3、BT4，只要有客户端，打勾此隐藏SSID的AP，一会儿就能自动现形SSID。

+ ~1 x) d' [7 E
0 w( H( a6 C1 \) I1 z  
$ \$ T) H1 D1 E+ r: ~) }' Q0 }7 p* f5 C
下载 (363.08 KB)
6 v5 N+ ~2 a: [+ V
2011-12-16 20:54
如图示，这是一个假性隐藏SSID，客户端信号强、路由器信号弱，其真实SSID是十个1111111111。
+ b* y5 D7 K( Q! N  S
: d! Z/ i4 @* F  下载 (19.74 KB)
5 {5 d! m7 S( l2 }2 U  s+ M
2011-12-16 20:55
! p" I7 s1 @. s/ t6 L) y, j
9 @* }. t, g9 Y1 ]) h& B& G0 w如果没有客户端连接，只能猜测SSID，一般来说TP-LINK-XXXXXX，这6个X是MAC地址的后6位。
1 V4 F8 A# e/ T2 z$ K
7 J5 l0 t+ k3 d( M0 j

延伸阅读：
) Z4 y" R6 e; }% T: t依据SSID推测可能的WIFI密码-----浅析字典选择



' |! ~3 I0 ~, E
http://www.anywlan.com/thread-110219-1-1.html

更多内容，回复可见......

http://www.anywlan.com/thread-98993-1-1.html

chocolateczc

希望真的有用啊！

angsys

jjjjjjjjjjjjjjjjj

Dj疯子

学习了学习了朋友

sunshin7000

希望2块钱花的值

ycdslf

大力顶,2块钱花的值

abczzl

识别真假隐藏SSID及快速解WEP、WPA密码和获得真实SSID的技巧

bht_llz

看看，希望有用

叶八

回一贴赚回来

叶八

再回一贴赚回来

gfl

顶起来。。。。。。。。。。。。。

lh7673

怎么卖这么贵啊