隐藏SSID如何连接
隐藏ssid 如何连接
我们可以通过专业的无线网络信号与无线网络扫描工具来针对当前环境进行扫描，我们会看到扫描到的各种无线网络都罗列在主窗口列表中。笔者使用的是名为wirelessmon专业版的工具。在扫描到的无线网络中我们可以看到只有网络信息而没有SSID名称的无线信号，同时该无线信号使用的波段，是否加密，RSSI信号强度以及支持的速度，MAC地址等信息全都显示出来。这个无线网络就是我们扫描到的隐藏了SSID信息的网络，由于SSID信息是隐藏的，所以通过专业的无线信号扫描工具我们是看不到SSID名称的，只能够看到该无线路由器的MAC地址信息。
第四步：接下来我们记录扫描到的隐藏SSID信息网络的基本参数，包括使用的频段，MAC地址信息等，然后通过专门的无线数据包监控及扫描工具来完成二次扫描工作。笔者使用的是commview for wifi这个软件，启动该软件后直接点scanner对当前环境无线信号进行扫描。
第五步：由于无线频道涉及数量比较多，所以我们没有必要从1开始依次扫描，之前已经记录了隐藏SSID信息的无线网络所使用的频段为3，所以我们直接在commview for wifi 的scanner扫描窗口中点options标签，然后通过下面的频道选择选项进行筛选，例如笔者只勾选频段3。(如图5)
第六步：接下来我们返回到scanning标签，在这里点scan按钮即可，之后我们的commview for wifi将针对频段3的无线信号进行扫描。等待一段时间后我们就能够看到扫描出来的无线路由器以及正与他通讯的无线网卡的MAC地址后几位了，同时隐藏了SSID信息的无线网络的真实SSID也被我们顺利获取，SSID名称softer被顺利显示出来。(如图6)
第七步：拥有了SSID信息后我们就可以使用XP系统自带的无线网络连接工具或者其他第三方无线工具来访问该无线网络了。当然由于无线监控软件commview for wifi以及wirelessmon专业版会占据无线网卡的控制权，所以最好在破解完毕后执行一下无线网卡的禁用和启用工作，这样才能够顺利释放无线网卡的控制权。(如图7)
第八步：获取了SSID信息后如果目的无线网络没有开启任何诸如WEP，WPA等加密手段的话，我们就可以顺利的连接到该网络。如果该网络有加密的话我们还需要进一步破解，不过这部分内容已经不是本文探讨的话题。(如图8)
最后笔者需要额外补充一点，那就是通过本文介绍的方法我们可以获取到隐藏SSID广播的无线网络真实SSID信息，不过破解的前提是该无线网络有客户端在连接并传输数据，如果该无线网络没有任何客户端连接的话我们也无法顺利破解出。
（1）通过netstumbler扫描：
在之前的文章中我们多次介绍过netstumbler这个无线信号扫描工具的使用方法，今天讲解的破解隐藏SSID无线网络的方法也是通过他来完成。首先我们安装netstumbler，然后选择网卡进行扫描，从扫描到的结果中我们可以明显看到有些网络的SSID信息是空的，这些网络就是隐藏了SSID广播的无线网络，例如本例中的MAC地址为001122334457的地址，不过就算他隐藏了SSID信息我们也可以通过netstumbler了解他的基本参数情况，例如通过后面的速度，类别，加密方式以及信号频段等等信息我们可以了解到这个没有广播SSID的无线网络具体参数信息。
当然通过netstumbler的device参数下更改网卡类别后我们可以看到有更多的无线网络显示出来，具体操作各位读者还是要根据实际去选择。
为了能够最大限度的扫描到当前环境周边的无线网络，我们可以通过netstumbler的device菜单下的use any suitable device选项来查看。
选择完毕后我们可以看到所有广播SSID以及关闭广播的无线网络都能够清晰的显示在netstumbler右边的窗口中，所记录的信息包括当前正在工作的无线网络以及之前扫描过的无线网络信息。
（2）通过DD-WRT扫描：
除了通过netstumbler在本机器扫描隐藏SSID号的无线网络外我们还可以通过DD-WRT 固件自带的工具查找到这类无线网络。具体操作如下。
首先登录到DD-WRT管理界面中，然后找到“无线管理”下的“wi-viz”按钮，开启“wi-viz”无线扫描工具。开启后我们会看到“wi-viz”会自动扫描当前DD-WRT无线路由器周围的无线网络，如果能够找到无线网络的SSID信息就会直接显示出来，例如本例中的softer，如果对方隐藏了SSID信息那么会直接显示无线路由器的MAC地址，例如本例中的00:19:e0:cc:95:be。
点对应的MAC地址00:19:e0:cc:95:be后我们也可以从旁边的access point信息中看到该无线网络的信号，使用的频段，是否加密以及加密方式等信息。
利用“wi-viz”我们不光可以扫描到周边环境中存在的无线路由器，无线网络，包括无线客户端也可以顺利扫描到。总之凡是发现找到某个无线网络但是名称为MAC地址形式的，他就应该是隐藏了SSID广播的无线网络。
可以用一些能扫描隐藏SSID的软件扫出SSID,然后在XP的无线网络管理里,有一个"即使此网络未广播也进行连接"的设置勾上就行了.注意,这个设置要装SP2以上。请大家支