ssid广播是什么 当经过短短14秒后
作者:admin 发布时间:2023-11-05 18:30:15 分类:妙招 浏览:87
SSid广播是什么?SSID广播可以关闭吗?有设置过路由器的伙伴,对于SSID肯定不会陌生吧?但是大家真的知道SSID广播是什么吗?或者说知道关闭SSID广播有什么影响吗?如果你不清楚的话,那就看看下文介绍吧!
SSID广播是什么?
SSID(Service Set Identifier)也可以写为ESSID,用来区分不同的网络,最多可以有32个字符,无线网卡设置了不同的SSID就可以进入不同网络,SSID通常由AP广播出来,通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID,此时用户就要手工设置SSID才能进入相应的网络。简单说,SSID就是一个局域网的名称,只有设置为名称相同SSID的值的电脑才能互相通信。一个AP可以设置多个SSID,对应不同的业务需求。
SSID广播可以关闭吗?
目前绝大多数的公司及家用无线网络都设置为使用开放式WEP加密的环境,即允许他人都可以搜索到该接入点公开的SSID标识,这是由无线路由器进行SSID广播实现的。但针对WEP加密而言,因为其非常容易被破解的特点,所以目前已经被公认为是非常威胁甚至毫无意义的加密,已远不能够满足较高一点的安全环境。那么一些稍有安全意识的人都会想:既然如此,我还是关闭SSID广播好了,或者把AP的SSID名称取得奇怪一点,不容易猜到,是不是就没人能破解我的无线网络,也就进不到内网来了?如下图1所示,在TP-LINK无线接入点设置页面中将“允许SSID广播”前的对钩去除即可关闭SSID广播。
图1 在TP-LINK无线路由器中关闭SSID广播
对于Linksys品牌无线路由器或者其它一些无线厂商而言,则可以在无线设置主配置页上将对应的“Wireless SSID Broadcast”设置为Disable即可。如下图2所示。
图2 在Linksys无线路由器中关闭SSID广播
在成功修改了无线路由器上的关闭SSID设置后,也将需要对所有的合法无线客户端进行预设置。这样,若不属于合法客户端,将无法连接此关闭SSID广播的无线路由器。当然,这也是国内大多数无线安全改进文章中所认为的。
作为无线黑客们多采用被动探测方式的无线探测工具Kismet,作为被动探测不仅隐蔽性好,而且更加可靠。因为如果选用主动探测,可以配置AP使它不回复将SSID设置为“任何”的探测请求帧。然而,如果选用被动探测工具来检测AP的SSID,也可能由于AP被配置为不在广播信标帧中传输其SSID而延迟。无线网络的发现之所以是被延迟而不是完全阻止,是因为稍后当合法用户试图和AP进行连接时,SSID将会以明文的方式传输。
过去,无线黑客们发现这种等待很令人厌烦,于是设计出了被称之为Essid-Jack的工具来解决等待问题。这款在2005年拉斯维加斯BlackHat全球黑帽子大会上公开的工具在当时轰动一时,不过有些遗憾的是该工具只支持802.11b,此外被主要用于无线钓鱼攻击。
那么对于当前流行的802.11b/g,恶意的攻击者们也想到很多办法来对付SSID广播关闭。最常用的方法有三种,分别是抓包分析法、暴力破解法及Deauth攻击法。下面给大家详细分析下。
方法一:抓包分析法
顾名思义,抓包分析法指的就是可以通过抓取一定数量的无线网络数据包,进行简单分析就可以得到对方的SSID。比如工作在Windows下的OmniPeek或者科来网络分析工具,在抓取一部分无线数据包后,即可分析出SSID(见图3)。当然,使用Ethereal或者Wireshark也可以达到同样的效果。
图3 使用tcpdump分析无线数据
攻击者也可以通过tcpdump实现。在Linux Shell下进行抓包,耐心等待片刻,即可看到SSID出现(见图4)。类似地,Kismet的效果也非常不错。
图4 使用tcpdump分析无线数据
方法二:暴力破解法
除了被动地监听和等待,攻击者也可以通过在线暴力破解的方式来猜测ESSID,该攻击模式支持字典攻击和纯暴力破解两种方式。
如图5所示,首先在相关工具(此工具为MDK3的GUI版本,Java编译)上设置为“Brute Force Mode”(暴力破解模式),可以在下拉菜单里选择目标SSID可能采用的组合方式,这里我们选择为“LCase & UCase”,这个词组实际上是Lowercase和Upcase的缩写,即小写字母和大写字母。这个地方根据需要进行设置。
然后,在下方VICTIM SPECS处设定预攻击的无线接入点MAC地址及工作频道,这些信息可以通过简单的预扫描获得,如使用airodump-ng进行探测。
图5 设置为“Brute Force Mode”(暴力破解模式)
接下来,就可以进行在线攻击了,如图6所示,可以看到尝试破解SSID的速度为124个包/秒,在左下角Packets sent后面还可以看到总共发送的数据包数量统计。
图6 正在暴力破解SSID中
,可以看到目标无线接入点的SSID已经被破解开,如图7所示。
图7成功破解出SSID为“True
当然,若对方采用了有规律的单词、词组或生日等作为SSID的话,也可以考虑使用字典破解的方法来进行破解,如图8所示,勾选“Use Dictionary Mode”,然后在下面栏里指定预先编辑好的专用字典即可。关于字典的制作我会在以后的文章说明。
图8设置为字典破解模式
如图9所示为字典破解过程,可以看到和纯暴力破解模式界面几乎是一样的,但破解效率要略低于暴力破解。
图9 正在进行字典破解SSID中
放大图10,可以看到进行字典破解时在成功载入字典时的提示为:
方法三:Deauth攻击法
在无线D.O.S攻击中,Deauth攻击是其中主要的方式之一。简单来说,通过发送Deauth攻击数据包,可以迫使无线接入点与合法客户端之间断开。对于已关闭SSID广播的AP,由于原本连接的合法无线客户端会尝试与AP再次建立连接,此时无线探测即可截获重新连接时无线数据包中的SSID标识,换句话说,也就使得禁用广播的SSID重现原型。具体步骤如下:
步骤1:打开airodump-ng进行无线探测,可以看到,对于关闭SSID的AP只能显示出其SSID的长度,如图11中ESSID处显示为《length:7》。
图11扫描到关闭SSID的无线接入点
步骤2:通过发送Deauth数据包,迫使AP与已连接无线客户端断开连接,如图12所示。
图12 发送Deauth攻击包
步骤3:此时,回到airodump-ng界面上,即可看到原本无法显示的SSID的位置已经显示为7位的“TP-LINK”。同时,提示为SKA算法。接下来,即可进行破解WEP或者破解WPA的内容。
图13 获得隐藏的SSID
所以,关闭SSID广播确实是一个能够提升无线接入点安全的措施,但是并没有很多人想象的那么有效,攻击者至少还是可以通过上面介绍的三种方式来轻松地获取设置为关闭广播的SSID。上述方法对于WPA、WPA2破解时同样有效。
关于SSID广播能否关闭的问题就跟大家探讨到这里了,还在疑惑的伙伴,可以仔细阅读上文,希望能帮助到大家。
相关推荐
- 迈腾烧机油 大众迈腾烧机油最简单的修复方法
- 韵达快递投诉电话24小时投诉电话 生活中使用韵达快递的时候会有一
- 韵达快递价格 韵达快递是中国一家民营快递品牌
- 万凤之王演员表 1、《万凰之王》是2011年香
- 李白登黄鹤楼的三首诗 李白黄鹤楼的诗有:《黄鹤楼送孟
- ill 简要回答ill是一个英语单词,
- 吴克烈 吴克烈的拼音怎么读吴克烈的拼音
- 新浪超新星 1、《超新星运动会第四季》是由
- 杨澜的婚姻 杨澜有两段婚史,现任老公是吴征
- exm 1、exm是打扰的意思。exm
- 倪安东资料 倪安东资料介绍:倪安东(Ant
- japanesemaincurrent 1、QCC空间是QQ空间物品C
- 李宁鞋码对照表 李宁鞋码对照表李宁的鞋子尺码几
- 张慧清简历 1、张慧清。2、女。3、曾任云
- 河北省导游考试网 1,全国导游证考试各省市考导游
- 椰子350 椰子350是阿迪达斯的运动鞋,
- 查询手机号码机主 随着通信时代的不断发展,要想联
- 小神童全自动洗衣机 1、插上小神童全自动洗衣机电源
- 清凉山公园 唐以前、还算可以的,长安历史文
- 洛克王国小甲壳虫 1、犄角甲虫。2、是洛克王国土
- 淘宝代付款 品牌型号:vivos9系统:O
- 嫡孙是什么意思 1、长子嫡孙所谓长子嫡孙,是嫡
- cobu3d 1、宝儿(BoA),1986年
- 狗不理包子 01狗不理包子铺原名“德聚号”
- 爱情三贱客 1、《爱情三贱客》是于2012
- 深圳交强险 我们买了车之后,就得买保险,不
- 海阔天空粤语歌词 1、歌词今天我寒夜里看雪飘过(
- 海豚式打腿 1、海豚式打腿是一种游泳姿势,
- 狮子狗落地秒 LOL中的狮子狗是一个很强力的
- 数码伴侣盒 数码伴侣盒其实就是一种专门使用
- 最新推荐
-
- ssid广播是什么 当经过短短14秒后
- think单词的意思,例句 believe
- 谬 基本字义谬读音
- 六年级上册语文第四单元作文看图写话 不要一直冲着水来洗手
- 税收宣传月 共建和谐税收
- guam单词的意思,例句 供大家参考一下
- 篁怎么读 「檐下疏篁十二茎
- 飞越海洋 Hello风在徜徉
- 明火执仗 随着展雄做强盗
- 青云山旅游攻略 向前滚动一小段距离
- 恕 常用词语组词
- 邱志 朋友都当奶爸啦
- 关于毕业的个性签名 你犯错误的时候
- 诚实守信的名人名言 真诚是一种心灵的开放
- 冒险岛幻影技能加点 有的则是一个连招技能
- 罗马是哪个国家 于1世纪前后扩张
- 鼓舞士气的文章 文明新风尚的传播普及
- 爱情就像吃芒果 场上局势急转直下
- 光源 【光源】的意思和解释
- 抽奖活动软文 抽奖活动方案
- 长毛兔 品系有彩色长毛兔
- 乐嘉资料 2014年6月
- 透明胶布 几乎可以忽略
- 岿 」副词高大坚固的样子
- 吴彦祖资料 1995年时
- 重庆社保局
- 徐若瑄 00]总会有那一天
- 黑白分明的意思 心地天真无邪
- 浊酒一杯家万里,燕然未勒归无计(作者 长烟落日孤城闭
- 黄凯芹老婆 却他没有收获幸福生活
- 站在烦恼里仰望幸福 有的人本来该烦恼
- 世界上最大的火山 这些热无法散发到地面
- 闪烁的意思 光线明灭不定的样子
- 达林赞雅 Runaway
- 双耳效应 越易辨别声源方位
- 闻雁韦应物 远游为宦的思乡情思
- 明德 【明德】是什么意思(来源
- 郭富城 [offset
- 读懂身边的爱 可以沐浴人心
- 四年级观察日记 或曰月季太娇贵
- 虚数的定义 即使是纯虚数
- 人世几回伤往事,山形依旧枕寒流(作者 629-631
- 隐形人歌词 但他们都回避我
- 大班月饼 尊敬革命老人
- 诛仙2吧 便会很便宜的出售
- 韩国国骂 这个字面意思是粪便
- 念气修炼场 除了主线关卡之外
- 长相依歌词 为何又把我抛弃
- 我的1997剧情介绍 更是举国同庆的情况
- tamall 移除所有的搜索结果
- 碜 【碜】的解释(来源
- 鼠标键盘没反应 从新插回跳线冒
- 秆的组词 “秆”字在结尾组词有哪些
- 你是我最亲爱的人歌词 梦里常会乐享天伦
- 返程 【返程】的意思和解释
- 挼 」其他字义挼读音
- 秋瓷炫资料 12月24日
- 万圣节的活动 而我去五班讨糖的时候
- 血清蛋白电泳 主要反映肝脏的生理
- 外出旅游必备 这里推荐红豆奶茶