SSID广播是什么 关闭SSID有什么影响【影响介绍】

SSID(服务集标识符)也可以写成ESSID，用来区分不同的网络。它最多可以有32个字符。无线网卡可以通过设置不同的SSIDs来访问不同的网络。ssid一般是AP广播的，可以通过XP自带的扫描功能查看当前区域的ssid。出于安全考虑，不需要广播SSID，所以用户必须手动设置SSID才能进入相应的网络。简单地说，SSID是局域网的名称。只有SSID值相同的计算机才能相互通信。一个AP可以设置多个SSID，对应不同的业务需求。

目前绝大多数公司和家庭无线网络都设置为使用开放式WEP加密环境，即允许他人搜索接入点公开的SSID标识，这是通过无线路由器广播SSID来实现的。但就WEP加密而言，由于非常容易被破解，已经被公认为是一种非常具有威胁性甚至毫无意义的加密，远远不能满足更高的安全环境。那么稍微有点安全感的人就会想:既然如此，我还是把SSID广播关了吧，或者把AP的SSID名称弄得奇怪一点。不太好猜。是因为没人能破解我的无线网络，上不了内网吗？如下图1所示，在TP-LINK无线接入点设置页面，设置允许SSID广播取下前挂钩，关闭SSID广播。

图1在TP-LINK无线路由器中关闭SSID广播

对于Linksys品牌的无线路由器或其他无线厂商，您可以设置相应的在无线设置无线SSID广播的主配置页面上将其设置为禁用。如下面的图2所示。

图2在Linksys无线路由器中关闭SSID广播

成功修改无线路由器上关闭SSID的设置后，还需要预设所有合法的无线客户端。这样，如果您不是合法的客户端，您将无法连接到此关闭SSID广播的无线路由器。当然，这也是国内大部分无线安全改进文章中考虑的。

Kismet这种无线黑客大多采用被动检测的无线检测工具，作为被动检测不仅隐蔽性强而且更可靠。如果选择主动探测，AP可以配置为不回复。将SSID设置为。任何的探测请求帧。但是，如果使用被动探测工具来检测AP的SSID，则可能会延迟，因为AP被配置为不在广播信标帧中发送其SSID。无线网络的发现被延迟而不是被完全阻止的原因是，当合法用户稍后试图与AP连接时，SSID将以明文传输。

以前无线黑客发现这种等待很无聊，于是设计了一个叫Essid-Jack的工具来解决等待问题。这个工具在2005年拉斯维加斯的BlackHat全球黑帽大会上公开，当时轰动一时。不过可惜的是这个工具只支持802.11b，主要用于无线钓鱼攻击。

那么，对于目前流行的802.11b/g，恶意攻击者也想了很多办法来应对SSID广播关闭。常用的方法有三种，即包捕获分析、暴力破解和Deauth攻击。我们先来看看抢包分析方法。

方法1:收集袋分析法。

顾名思义，包捕获分析就是简单分析一定数量的无线网络包就可以得到对方的SSID。例如，在Windows下工作的OmniPeek或Kelai网络分析工具可以在捕获一些无线数据包后分析SSID(见图3)。当然，使用Ethereal或者Wireshark也可以达到同样的效果。

图4使用tcpdump分析无线数据

攻击者也可以通过tcpdump实现。在LinuxShell下抓取包，耐心等待一会儿，您将看到SSID出现(参见图4)。同样，Kismet也很好用。

图4使用tcpdump分析无线数据的方法2:暴力破解方法

攻击者除了被动监听等待，还可以通过在线暴力破解猜测ESSID，支持字典攻击和纯暴力破解。

如图5所示，首先将其设置为在相关工具上(这个工具是MDK3的GUI版，Java编译的)蛮力模式(暴力破解模式)，可以从下拉菜单中选择目标SSID的可能组合，这里我们选择LCase&UCase这个短语其实就是小写和大写的缩写，即小写字母和大写字母。这个地方是根据需要设置的。

然后，将预先攻击的无线接入点的MAC地址和工作信道设置为下面的受害者规格。这些信息可以通过简单的预扫描获得，例如用空气探测。

图5设置为蛮力模式(暴力破解模式)

接下来就可以进行线上攻击了。如图6所示，可以看到尝试破解SSID的速度是124包/秒，在左下角发送的包后面可以看到发送包总数的统计。

图6是暴力破解SSID

仅仅过了14秒，可以看到目标无线接入点的SSID已经被破解，如图7所示。

图7成功破解SSID为真实的

当然，如果对方用的是常规的词语、短语、生日等。作为SSID，您还可以考虑字典破解，如图8所示。检查使用字典模式然后在下面的列中指定一个预编辑的特殊词典。我将在以后的文章中解释如何制作词典。

图8设置为字典破解模式。

图9显示了字典破解过程。可以看出，界面与纯暴力破解模式几乎相同，但破解效率略低于暴力破解。

图9字典在SSID中被破解。

放大图10，可以看到字典破解时成功加载字典时的提示是:方法三:Deauth攻击。

拒绝服务攻击是无线拒绝服务攻击的主要方式之一。简而言之，通过发送一个Deauth攻击数据包，无线接入点可以被强制从合法客户端断开连接。对于SSID广播已关闭的AP，由于原来连接的合法无线客户端会尝试重新建立与AP的连接，因此无线探头可以在重新连接时截获无线数据包中的SSID标识符，换句话说，广播禁用的SSID会重新生成其原型。具体步骤如下:

第一步:开启airodump-ng进行无线检测。可以看到，对于带有封闭SSID的AP，只能显示SSID的长度，如图11中的ESSID所示。

图11关闭SSID时扫描到无线接入点

步骤2:通过发送一个Deauth数据包，强制AP与连接的无线客户端断开连接，如图12所示。

图12发送Deauth攻击数据包

第三步:此时回到airodump-ng界面，可以看到原本无法显示的SSID的位置已经显示为7位数TP-LINK；。同时提示是SKA算法。接下来可以破解WEP或者WPA。

图13获取隐藏的SSID

所以关闭SSID广播确实是提高无线接入点安全性的措施，但并没有很多人想象的那么有效。攻击者至少可以通过上述三种方式轻松获取设置为关闭广播的SSID。上述方法对湿法磷酸和WPA2裂化也有效。