什么是SSID广播？关闭SSID有什么影响？

SSID（服务集标识符）也可以写为ESSID，可用于区分不同的网络。最多可以包含32个字符。无线网卡可以使用不同的SSID进入不同的网络。 SSID通常由AP广播。 XP自己的扫描功能可以比较当前区域中的SSID。出于安全原因，可能不会广播SSID。此时，用户必须手动设置SSID才能进入相应的网络。简而言之，SSID是局域网的名称。只有具有相同SSID值的计算机才能相互通信。一个AP可以设置多个SSID以对应不同的业务需求。

当前，大多数公司和家庭无线网络都设置为使用开放的WEP加密环境，该环境允许其他人搜索由接入点公开公开的SSID。这是通过无线路由器的SSID广播实现的。但是对于WEP加密而言，由于它很容易被破解，因此已被认为是一种非常有威胁甚至毫无意义的加密，并且远不能满足更高的安全性环境。因此，有些对安全性有一点了解的人会认为：在这种情况下，我应该关闭SSID广播，或者让AP的SSID名称有点奇怪，这不容易猜测，没有人可以破解我的无线设备，对吗？网络？无法访问内联网？如下图1所示，在TP-LINK无线访问点设置页面中，删除“允许SSID广播”之前的复选标记以关闭SSID广播。

图1关闭TP-LINK无线路由器中的SSID广播

对于Linksys品牌的无线路由器或其他无线制造商，可以在主无线配置页面上将相应的“无线SSID广播”设置为“禁用”。如下图2所示。

图2关闭Linksys无线路由器中的SSID广播

成功修改无线路由器上的禁用SSID设置后，您还需要预先设置所有合法的无线客户端。这样，如果它不是合法客户端，则将无法连接到禁用SSID广播的此无线路由器。当然，这是大多数国内无线安全改进文章所考虑的。

作为无线黑客，Kismet是使用被动检测的无线检测工具。作为被动检测，它不仅可以隐藏，而且更可靠。因为如果您选择主动检测，则可以配置AP，使其不回复SSID设置为“ any”的检测请求帧。但是，如果使用被动检测工具来检测AP的SSID，由于AP被配置为不在广播信标帧中发送其SSID，它也可能会延迟。无线网络的发现被延迟而不是被完全阻止的原因是因为稍后当合法用户尝试与AP连接时，SSID将以明文形式传输。

过去，无线黑客发现这种等待非常麻烦，因此他们设计了一种名为Essid-Jack的工具来解决等待问题。该工具在2005年拉斯维加斯的BlackHat全球黑帽大会上公开发布，当时引起了轰动，但不幸的是，该工具仅支持802.11b，主要用于无线网络钓鱼攻击。

因此，对于当前流行的802.11b / g，恶意攻击者还想到了许多方法来处理SSID广播关闭。三种最常用的方法，即数据包捕获分析方法，暴力破解方法和Deauth攻击方法。首先让我们看一下数据包捕获分析方法。

方法1：数据包捕获分析方法

顾名思义，数据包捕获分析方法是指捕获一定数量的无线网络数据包并执行简单分析以获取另一方的SSID的能力。例如，Windows下运行的OmniPeek或Kelai网络分析工具可以在抓取一些无线数据包后分析SSID（请参见图3)。当然，使用Ethereal或Wireshark也可以达到相同的效果。

图4使用tcpdump分析无线数据

攻击者还可以使用tcpdump。在Linux Shell下捕获数据包，稍等片刻，您会看到SSID出现了（参见图4)。类似地，Kismet的效果也很好。

图4使用tcpdump分析无线数据方法2：蛮力方法

除了被动监视和等待之外，攻击者还可以通过暴力破解来猜测ESSID。这种攻击模式支持字典攻击和纯暴力破解。

如图5所示，首先将相关工具（此工具是MDK3 GUI版本，Java编译）设置为“ Brute Force Mode”（暴力模式），您可以选择目标SSID，可以在下拉菜单中使用-下拉菜单组合方式，这里我们选择“ LCase＆UCase”，这句话实际上是小写和大写的缩写，即小写字母和大写字母。该地点已根据需要设置。

然后，在下面的VICTIM SPECS上设置预攻击无线接入点的MAC地址和工作信道。这些信息可以通过简单的预扫描获得，例如使用airodump-ng进行检测。

图5设置为“暴力模式”（暴力模式）

接下来，您可以执行攻击。如图6所示，您可以看到尝试破解SSID的速度为每秒124个数据包。发送数据包后，您还可以在左下角看到发送的数据包总数。统计信息。

图6是蛮力破解SSID

仅14秒后，您就可以看到目标无线访问点的SSID已被破解，如图7所示。

图7成功将SSID破解为“真”

当然，如果对方使用常规单词，短语或生日作为SSID，则还可以考虑使用字典破解方法进行破解，如图8所示，选中“使用字典模式”，然后在下面的列中，单击“指定预编辑的特殊词典”。我将在以后的文章中解释如何制作字典。

图8设置为字典破解模式

图9显示了字典破解过程。可以看出，界面几乎与纯暴力破解模式相同，但破解效率略低于暴力破解。

图9正在进行字典破解的SSID

在图10中放大，可以看到在字典被破解后成功加载字典时的提示：方法3：Deauth攻击方法

在无线D.O.S攻击中，Deauth攻击是主要方法之一。简而言之，通过发送Deauth攻击数据包，您可以强制无线访问点与合法客户端断开连接。对于已关闭SSID广播的AP，由于最初连接的合法无线客户端将尝试再次与该AP建立连接，因此无线检测可以在重新连接时拦截无线数据包中的SSID标识符，换句话说，它将被禁用广播的SSID复制了原型。具体步骤如下：

第1步：打开airodump-ng进行无线检测。您可以看到，对于关闭了SSID的AP，只能显示其SSID的长度，如图11的ESSID所示。

图11扫描到SSID已关闭的无线访问点

步骤2：发送Deauth数据包，以强制AP与连接的无线客户端断开连接，如图12所示。

图12发送Deauth攻击程序包

步骤3：此时，返回airodump-ng界面，您可以看到原来无法显示的SSID的位置已显示为7位“ TP-LINK”。同时，提示是SKA算法。接下来，您可以破解WEP或WPA内容。

图13获取隐藏的SSID

因此，关闭SSID广播确实是可以提高无线访问点安全性的一种措施，但是它并不像许认为的那样有效。攻击者至少可以通过上述三种方法轻松获得要关闭的设置。广播SSID。上述方法对于WPA和WPA2破解也是有效的。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/tongxingongju/article-337375-1.html