在进行渗透测试时，可能会遇到隐藏的接入点。此时，需要确定接入点的SSID。在今天的文章中，我将向您展示如何找出WiFi热点的隐藏ssid。

1. 我们将研究确定ssid的几种方法。但首先，让我们弄清楚SSID是什么，以及如何在路由器设置中隐藏它。

: 010 - 1010 1。SSID是分配给每个WiFi网络的网络名称。SSID可以被其他无线设备发现。通过无线网络发送的每个包都包含一个SSID。

隐藏SSID—关闭AP SSID的广播功能。

1. 从安全的角度来看。隐藏SSID可以使接入点不可见，但有经验的黑客知道一些技术，可以让你找出Wi-Fi网络的SSID。

: 010 - 1010 1。不同的路由器有不同的网络设置。我会在我的TP-Link路由器上启用WiFi隐藏，但您的设置可能会有所不同。

2. 让我们继续路由器的设置。转到无线网络设置并选中“隐藏SSID”复选框，该复选框通常位于网络名称(SSID)旁边。

1

通过airrodump -ng命令确定隐藏网络的SSID

现在，当攻击者使用airrodump扫描网络时，他们会看到以下内容：

如你所见，SSID是不可见的。

让我们使用它的BSSID (mac地址)运行一个网络扫描。

如何找出 Wi-Fi 热点的隐藏 SSID

其中-c为网络运行的通道6。

等待客户端连接。客户端连接后，就可以找到SSID(在我的例子中是ignite)。

使用mdk3查找隐藏的网络SSID

主要目的是展示Wi-Fi网络的弱点。我们将使用mdk3强行访问目标接入点。如果由于某种原因mdk3缺失，请先安装它：

什么是 SSID，为什么隐藏它

现在运行命令：

如何在路由器中隐藏 SSID

p——暴力模式(ESSID检测)。

-b -完全枚举模式。

l是一组字符(小写字母)。其他名称：

o大写字母u。

O数(n)。

O小写和大写(c)。

o小写和大写字母加上数字(m)。

-c:广播频道。

-t为目标接入点的MAC或BSSID。

如上所示，成功确定了隐藏的SSID。

下一种老式的方法是使用Wireshark来检测隐藏的ssid。当客户端连接到接入点时，隐藏的SSID与认证数据包一起发送。因此，我们将Wireshark切换到普通模式，选择WLAN接口，等待客户端自动连接到目标WiFi网络。

客户端已经连接，我们可以找到隐藏网络的SSID。

为了节省时间，如果客户端没有连接到网络，您可以强制它取消身份验证并等待它重新连接。

为了加快速度，你可以使用去身份验证方法：

现在客户端是未经身份验证的，我们可以使用过滤器在Wireshark中找到重新身份验证请求：

无线局域网bssid -目标接入点的MAC。

无线局域网。F.c._ type_subtype是一个用于显示包的筛选器。

0x08 -接入点广播包(信标帧)。

我们从接入点包中提取SSID。

在airrodump -ng中也是如此。我们只需要等待客户端使用隐藏的SSID连接到目标网络。