轻松找到隐藏无线网络秘籍.docx

1、轻松找到隐藏无线网络秘籍网友问答：所谓无线网络，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。无线网络的标准常见标准有以下几种： IEEE 802.11a ：使用5GHz频段，传输速度54Mbps，与802.11b不兼容 IEEE 802.11b ：使用2.4GHz频段，传输速度11Mbps IEEE 802.11g ：使用2.4GHz频段，传输速度主要有54Mbps、108Mbps，可向下兼容802.11b IEEE 802.1

2、1n草案：使用2.4GHz频段，传输速度可达300Mbps，目前标准尚为草案，但产品已层出不穷 目前IEEE 802.11b最常用，但IEEE 802.11g更具下一代标准的实力，802.11n也在快速发展中。 IEEE 802.11b标准含有确保访问控制和加密的两个部分，这两个部分必须在无线LAN中的每个设备上配置。拥有成百上千台无线LAN用户的公司需要可靠的安全解决方案，可以从一个控制中心进行有效的管理。缺乏集中的安全控制是无线LAN只在一些相对较的小公司和特定应用中得到使用的根本原因。 IEEE 802.11b标准定义了两种机理来提供无线LAN的访问控制和保密：服务配置标识符（SSID）

3、和有线等效保密（WEP）。还有一种加密的机制是通过透明运行在无线LAN上的虚拟专网（VPN）来进行的。 SSID ，无线LAN中经常用到的一个特性是称为SSID的命名编号，它提供低级别上的访问控制。SSID通常是无线LAN子系统中设备的网络名称；它用于在本地分割子系统。 2WEP ，IEEE802.11b标准规定了一种称为有线等效保密（或称为WEP）的可选加密方案，提供了确保无线LAN数据流的机制。WEP利用一个对称的方案，在数据的加密和解密过程中使用相同的密钥和算法。专家你们好，现在我在实际工作中遇到这样一个问题，手头有两台计算机，一个是单位配备的办公台式机，另外一个是笔记本。但是我们每位员

4、工都只有一根网线。这样就带来了烦琐问题，平时我只能够用一台机器上网，而另外一台机器由于没有网线所以无法连接企业内网。虽然笔记本拥有无线网卡但是本人扫描了下周围，发现通过XP系统自带的无线管理工具找不到任何无线网络。不过我明明看到网管在用笔记本无线上网。因此我怀疑单位是存在无线网络的，只不过网络管理员将该无线网络隐藏起来，我想向IT168专家咨询的是有没有什么办法可以让我们顺利连接隐藏SSID信息的无线网络呢?谢谢!只需要说明如何发现隐藏SSID的网络信息即可，不需要讲解针对加密破解的方法，因为我们单位的无线网络肯定没有经过任何加密。解答：一般来说明明无线网络存在但是我们却无法顺利搜索到这种情况

5、都是由于对方隐藏了SSID广播信息的缘故。正如这位网友所说发现其他人可以通过无线网络连接外网，但是自己用XP系统自带的无线信号搜索工具却发现不了这个无线网络。因此我们就可以将网友遇到的问题转换为如何连接隐藏SSID信息广播的无线网络。下面笔者来谈谈自己的看法并且从实际出发为各位IT168读者举一个连接和扫描隐藏SSID信息无线网络的实际例子。第一步：首先我们进入到无线路由器中，进入到无线网络设置界面，在这里我们取消SSID的广播功能，即将broadcast后的对勾去掉。这里我们的无线网络SSID信息为softer。保存设置后退出。(如图1) 第二步：隐藏了SSID信息的无线网络我们通过XP系统

6、自带的无线信号扫描工具是找不到的。(如图2) 第三步：这时我们可以通过专业的无线网络信号与无线网络扫描工具来针对当前环境进行扫描，我们会看到扫描到的各种无线网络都罗列在主窗口列表中。笔者使用的是名为wirelessmon专业版的工具。在扫描到的无线网络中我们可以看到只有网络信息而没有SSID名称的无线信号，同时该无线信号使用的波段，是否加密，RSSI信号强度以及支持的速度，MAC地址等信息全都显示出来。这个无线网络就是我们扫描到的隐藏了SSID信息的网络，由于SSID信息是隐藏的，所以通过专业的无线信号扫描工具我们是看不到SSID名称的，只能够看到该无线路由器的MAC地址信息。(如图3) 第四

7、步：接下来我们记录扫描到的隐藏SSID信息网络的基本参数，包括使用的频段，MAC地址信息等，然后通过专门的无线数据包监控及扫描工具来完成二次扫描工作。笔者使用的是commview for wifi这个软件，启动该软件后直接点scanner对当前环境无线信号进行扫描。(如图4) 第五步：由于无线频道涉及数量比较多，所以我们没有必要从1开始依次扫描，之前已经记录了隐藏SSID信息的无线网络所使用的频段为3，所以我们直接在commview for wifi的scanner扫描窗口中点options标签，然后通过下面的频道选择选项进行筛选，例如笔者只勾选频段3。(如图5) 第六步：接下来我们返回到sc

8、anning标签，在这里点scan按钮即可，之后我们的commview for wifi将针对频段3的无线信号进行扫描。等待一段时间后我们就能够看到扫描出来的无线路由器以及正与他通讯的无线网卡的MAC地址后几位了，同时隐藏了SSID信息的无线网络的真实SSID也被我们顺利获取，SSID名称softer被顺利显示出来。(如图6) 第七步：拥有了SSID信息后我们就可以使用XP系统自带的无线网络连接工具或者其他第三方无线工具来访问该无线网络了。当然由于无线监控软件commview for wifi以及wirelessmon专业版会占据无线网卡的控制权，所以最好在破解完毕后执行一下无线网卡的禁用和启

9、用工作，这样才能够顺利释放无线网卡的控制权。(如图7) 第八步：获取了SSID信息后如果目的无线网络没有开启任何诸如WEP，WPA等加密手段的话，我们就可以顺利的连接到该网络。如果该网络有加密的话我们还需要进一步破解，不过这部分内容已经不是本文探讨的话题。(如图8)最后笔者需要额外补充一点，那就是通过本文介绍的方法我们可以获取到隐藏SSID广播的无线网络真实SSID信息，不过破解的前提是该无线网络有客户端在连接并传输数据，如果该无线网络没有任何客户端连接的话我们也无法顺利破解出。笔者将SSID信息进行更改，设置为it168，同样取消SSID广播。(如图9) 之后再按照本文介绍的方法破解时会发现commview for wifi只能扫描到无线路由器的名称以及MAC地址，而对于SSID一项却无法顺利找出。这就是因为该网络当时没有无线客户端进行连接并传输数据造成的。(如图10)