详谈如何查找发现WIFI中隐藏的SSID1
作为网络管理员,安全问题是最不能忽视和回避的,有线网防火墙,IDS,IPS,无线网全都使用安全级别很高的802。1x认证方式,但是如果公司内部人员私自接入一个AP,用于实时的向外界泄露机密文件,或者别有用心的人在公司闲置的网络接口安放非法AP窃取敏感信息,看似固若金汤的网络安全很可能就会因这个“蚁穴”而全盘崩溃。下面我们就来详细分析一下如何查找发现WIFI中隐藏的SSID。
什么是SSID?
SSID(Service Set Identifier),它是用来区分不同的网络或自治域的,简单说,SSID就是一个局域网的ID,最多可以有32个字符。SSID只不过是一个标识,它能和“安全”产生什么关系呢?我们来回想一下我们连接公司AP的过程,点击右下角的图标,选择要连接的SSID,如果需要认证,填写两遍密码,这样就完成了无线网的连接。
为什么我能看到SSID?
那是因为AP在设置的时候打开了Broadcast SSID选项,目的是方便User的连接,如果黑客想通过安放非法的Rogue AP在网络内来窃取机密数据,相信它不会傻到打开广播,告诉管理员你的网络内有一个“信号质量非常好”的AP存在吧?我们可以大胆的假设,凡是我们见到的不认识的SSID都可能是非法的,凡是我们看不到的隐藏的SSID肯定是非法的!也许现在您的网络内就存在这样一颗罪恶的小AP!
虽然禁用了SSID广播,但是我们仍然可以通过侦听无线数据包“透视”无线网络查找SSID,Airmagnet Laptop就是这样一款专业的无线网测试软件,禁用SSID广播这种小伎俩根本瞒不过它的法眼,Annouced SSID(通告SSID):NO,SSID:test_lab。Airmagnet快速准确的获得了我们需要的信息,而且告诉我们它原本是不广播SSID 的,来看看此功能是如何实现的。
首先我们来看一下AP是如何将SSID广播出去的。AP只要接通电源就会发送Beacon frame(信标帧)广播,BI(信标帧的发送间隔)为100毫秒,也就是说每秒钟发送10个信标,来看一下捕捉到的Beacon frame信标帧,看看它里面都有什么?最基本的信号强度,所在的Channel(信道),当然还有SSID parameter set:”test_lab”等等。没错,如果AP广播SSID,那么信标帧中就会包含SSID的信息就会被添加到中广播出去,这样在PC“查看无线网络”的时候就能看到有这么一个SSID的存在。
我们还再来了解一下PC与AP建立连接的过程吧:
1、站点在全部13个信道发送探测请求Probe request。
2、AP在收到请求之后做响应应答Probe response。
3、站点通过选择应答数据包中信号最强的AP连接。
4、站点发送身份认证信息。
5、AP认可了站点的认证信息并注册,建立连接。
对于广播SSID的AP,PC能够从“查看无线网络”看到SSID,点击想连接的`SSID实际上就是在发送探测请求,或者叫连接请求,AP“应 答”,确认身份,建立连接。不广播SSID的连接过程就稍微的复杂一些了,因为AP不广播SSID,PC是无法知道要向哪个信道去发送连接请求的,所以这时候PC会向全部13个信道发送探测请求,直到收到AP的应答,然后就能进行后面的连接过程了。关键就在于此!我们来看一下NO。8749这个Probe request探测请求帧都包括什么,正如我们所料,这里面SSID parameter set:”test_lab”这个参数——“谁是test_lab?”
值得注意的是,PC一旦开机就会发送包含有曾经连接过的SSID的Probe request请求帧,如果这些数据帧背黑客捕捉到,黑客很可能会伪造一个“你想要的”AP,这就造成了一个危险的安全隐患,这不是本文要讨论的问题。AP在收到请求后的应答,包括同样的参数:SSID parameter set:”test_lab”——“我就是你要找的AP test_lab”。剩下的我不用多说大家也应该明白了,通过这一问一答,SSID就得到了!
如果您是一个天天面对着庞大复杂的网络的网络管理员,需要快速准确的获得网络内的信息,Airmagnet Laptop无疑是首选的无线网络管理软件,不要被XP显示的“区域中找不到无线网络”所迷惑,认为网络内根本不存在无线网络设备,俗话说眼见为实,使用专业的无线网测试软件进行周期性测试,才能确保万无一失。
xx公司的无线网测试工程师在现场测试的过程中发现了大量隐藏的非发接入AP,使用Airmagnet Laptop不但可以查找存在的非法AP更能定位非法设备的物理位置,并且能够将捕捉到的数据包保存,用免费的Ethereal协议分析软件就能够对无线网络进行完成更为深入细致的分析。
详谈如何查找发现WIFI中隐藏的SSID2具体搜索步骤如下:
安卓手机:
1、在手机的WLAN界面,选择“添加网络”
2、“网络SSID”填写隐藏的wifi名称(本例是:Teteng-2)——>“安全性”选择:WPA/WPA2-PSK(和路由器中的信息一致,即与Teteng-2这个wifi信号的安全性一致)——>“密码”后填写隐藏wifi的密码——>点击“保存”。
3、如果SSID与无线密码输入没有错的话,就可以正常连接上设置隐藏的SSID无线网络了。
苹果手机:
1、进入iPhone手机设置,然后再进入无线局域网设置。
2、往下滑动,可以看到其他,点击进去,就可以手动添加隐藏wifi了。
3、名称里填写上路由器隐藏SSID名称,安全性选择WPA2,在底部的密码中,同样是输入无线网络密码,完成后,点击右上角的加入即可。
4、如果输入的SSID名称和密码都没有错,并且手机处在无线网络信号覆盖范围的话,手机就可以连接上隐藏SSID的无线网络了。
SSID是无线上网的时候用到,你台式电脑安装无线网卡了么?
网上邻居---属性---在你的无线网卡上右键---属性---无线网络配置
里面可以看见所有链接过的SSID!
我真怀疑你问的不是SSID,你是不是想问你路由器的访问地址!?
如果是路由器的地址,一般是19216811或者19216801(这跟SSID没有联系)
路由器的无线网络名称是:wifi网络名称。
SSID号就是无线名称,设置SSID改成字母或者数字。这个是需要自己设置不是宽带的账号,名字任意取,名称只是一个代号,只是为了好记、容易区别而已。
扩展资料:
那么SSID号实际上有点类似于有线的广播或组播,他也是从一点发向多点或整个网络的。一般无线网卡在接收到某个路由器发来的SSID号后先要比较下是不是自己配置要连接的SSID号,如果是则进行连接,如果不是则丢弃该SSID广播数据包。
有过有线网络维护经验的读者一定听说过sniffer,通过sniffer我们可以对自己的网卡进行监控,这样网卡将把所有他接收到的数据包进行记录,反馈给sniffer。
这些数据包中有很多是这个网卡自己应该接受到的数据,也有很多是广播包或组播包这些本来应该丢弃的数据包,不管网卡该不该接收这些数据,一旦在他上面绑定了sniffer就将义无反顾的记录这些数据,将这些数据信息保存到sniffer程序中。
因此无线网络同样可以通过安装无线sniffer绑定到无线网卡上,从而实现对SSID号的察觉与发现。
参考资料:SSID号若使用的是vivo手机,搜索不到WiFi网络可参考以下处理方法:
1、路由器隐藏了WiFi名称
可能是路由器隐藏了WiFi名称(隐藏 SSID),请直接获取WiFi的名称和密码手动添加网络,或者关闭路由器的隐藏SSID功能。
2、检查手机和路由器支持的WiFi频段是否匹配
查看手机支持的WiFi频段,然后确认搜索的WiFi频段与手机支持的频段是否一致。若手机只支持24GHz WiFi则无法搜索到5GHz WiFi,可以将路由器设置为24GHz频段后尝试。如果不知道如何 *** 作,请联系路由器管理员。
3、连接其他WiFi对比测试
将手机连接其他WiFi判断能否搜索并连接WiFi,如果其他WiFi正常,说明是当前路由器原因,建议联系路由器管理员。如果是所有WiFi都搜索不到,建议您携带手机和购机凭证前往vivo客户服务中心检测。
4、重置网络设置
进入设置--系统管理/更多设置--备份与重置/恢复出厂设置--重置网络设置----重置设置,再使用查看。
注:重置网络设置会重置WLAN、移动数据网络和蓝牙连接记录
5、服务中心检测
若以上方法未能解决您的问题,请您提前备份好手机数据,携带手机和购机凭证前往vivo客户服务中心检测,关注微信公众号“vivo”或者“vivo客户服务”进行查询服务中心地址电话,建议去之前电话联系,确保有工作人员接待再过去,避免耽误宝贵时间白跑一趟。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)