ssid关闭能侨接?ssid广播 禁用?SSID广播是什么？关闭SSID有什么影响？(2)

接下来，就可以进行攻击了，如图6所示，可以看到尝试破解SSID的速度为124个包/秒，在左下角Packets sent后面还可以看到总共发送的数据包数量统计。

图6 正在暴力破解SSID中

当经过短短14秒后，可以看到目标无线接入点的SSID已经被破解开，如图7所示。

图7成功破解出SSID为“True

当然，若对方采用了有规律的单词、词组或生日等作为SSID的话，也可以考虑使用字典破解的方法来进行破解，如图8所示，勾选“Use Dictionary Mode”，然后在下面栏里指定预先编辑好的专用字典即可。关于字典的制作我会在以后的文章说明。

图8设置为字典破解模式

如图9所示为字典破解过程，可以看到和纯暴力破解模式界面几乎是一样的，但破解效率要略低于暴力破解。

图9 正在进行字典破解SSID中

放大图10，可以看到进行字典破解时在成功载入字典时的提示为： 方法三：Deauth攻击法

在无线D.O.S攻击中，Deauth攻击是其中主要的方式之一。简单来说，通过发送Deauth攻击数据包，可以迫使无线接入点与合法客户端之间断开。对于已关闭SSID广播的AP，由于原本连接的合法无线客户端会尝试与AP再次建立连接，此时无线探测即可截获重新连接时无线数据包中的SSID标识，换句话说，也就使得禁用广播的SSID重现原型。具体步骤如下：

步骤1：打开airodump-ng进行无线探测，可以看到，对于关闭SSID的AP只能显示出其SSID的长度，如图11中ESSID处显示为<length:7>。

图11扫描到关闭SSID的无线接入点

步骤2：通过发送Deauth数据包，迫使AP与已连接无线客户端断开连接，如图12所示。

图12 发送Deauth攻击包

步骤3：此时，回到airodump-ng界面上，即可看到原本无法显示的SSID的位置已经显示为7位的“TP-LINK”。同时，提示为SKA算法。接下来，即可进行破解WEP或者破解WPA的内容。

图13 获得隐藏的SSID

所以，关闭SSID广播确实是一个能够提升无线接入点安全的措施，但是并没有很想象的那么有效，攻击者至少还是可以通过上面介绍的三种方式来轻松地获取设置为关闭广播的SSID。上述方法对于WPA、WPA2破解时同样有效。

以上就是关于ssid广播是什么的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shenmilingyu/article-10022-2.html