{"position":0,"title":"引言","layout":"doc-fullscreen","text":"## 引言nn在本实验中，你将学习如何定位一个启用了“隐藏”SSID（服务集标识符）的 Wi-Fi 网络。隐藏 SSID 是一种常见但基础的无线安全措施，网络不会主动广播自己的名称，因此在普通的 Wi-Fi 扫描结果中通常不可见。不过，这并不是一种可靠的安全防护方式，因为隐藏的 SSID 往往仍然可以被轻松识别。nn我们将使用 `aircrack-ng` 套件中的工具先发现隐藏网络的名称，再结合 `Fluxion`（一个自动化的社会工程测试工具包）对目标网络进行定位。本实验仅用于教学与授权测试场景，演示无线渗透测试中一种典型的方法。你将在一个模拟的无线环境中完成整个操作流程。n","need_verify":false,"has_solution":false},{"position":1,"title":"扫描网络并识别隐藏网络（无 ESSID）","layout":"doc-workbench-split","text":"## 扫描网络并识别隐藏网络（无 ESSID）nn在这一步中，我们将先安装所需工具，然后扫描附近可用的无线网络。目标是识别一个没有广播名称（ESSID）的 Wi-Fi 网络，也就是常说的隐藏 SSID 网络。nn首先，打开终端并更新软件包列表，然后安装 `aircrack-ng` 套件，其中包含后续实验需要使用的无线扫描与分析工具。nn```bashnsudo apt-get updatensudo apt-get install -y aircrack-ngn```nn本实验使用一个名为 `wlan0` 的模拟无线网卡接口。要执行无线嗅探和网络扫描，首先需要将该接口切换到“监控模式”（monitor mode）。在这种模式下，网卡可以捕获指定信道上的全部 Wi-Fi 流量，而不仅仅是发往本机的数据。这里我们使用 `airmon-ng` 来完成设置。nn```bashnsudo airmon-ng start wlan0n```nn执行该命令后，系统会创建一个新的虚拟接口，通常命名为 `wlan0mon`，它就是已经进入监控模式的无线接口。nn接下来，使用 `airodump-ng` 通过这个监控模式接口扫描周围所有可见的无线网络。nn```bashnsudo airodump-ng wlan0monn```nn稍等片刻后，你会看到一份无线网络列表。请重点查找 `ESSID` 为空白，或者显示为 `` 的条目，这通常就是我们要寻找的隐藏网络。nn```plaintextn BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSIDnn 1A:2B:3C:4D:5E:6F -30 10 0 0 6 54e WPA2 CCMP PSK n AA:BB:CC:DD:EE:FF -55 25 5 1 11 54e WPA2 CCMP PSK MyHomeWiFin```nn从以上输出可以判断，BSSID 为 `1A:2B:3C:4D:5E:6F` 的网络就是当前目标。请记下它的 `BSSID` 和 `CH`（信道）信息，后续步骤会继续用到。完成后，可按 `Ctrl+C` 停止扫描。n","need_verify":true,"has_solution":false},{"position":2,"title":"使用 'airodump-ng' 等待客户端连接并显示 ESSID","layout":"doc-workbench-split","text":"## 使用 'airodump-ng' 等待客户端连接并显示 ESSIDnn在这一步中，我们会把扫描范围聚焦到目标隐藏网络上，以进一步揭示其真实名称（ESSID）。当客户端设备连接到隐藏 Wi-Fi，或尝试重新连接时，网络名称通常会在通信过程中暴露出来。通过持续监控该隐藏网络对应的 BSSID 和信道，我们就有机会捕获并识别 ESSID。nn再次运行 `airodump-ng`，不过这一次需要明确指定你在上一步中记录下来的目标 BSSID 和信道。这样可以让扫描更加高效，也更容易锁定隐藏 SSID 网络。请将 `` 和 `` 替换为你刚才记下的实际值，然后执行下面的命令：nn```bashnsudo airodump-ng --bssid 1A:2B:3C:4D:5E:6F --channel 6 wlan0monn```nn刚开始时，`ESSID` 仍然可能显示为隐藏状态，这是正常现象。接下来只需等待客户端接入即可。在这个模拟环境中，客户端通常会在几秒钟后自动发起连接。nn一旦有客户端连接到该无线网络，`airodump-ng` 就可能捕获到关联帧（association frames）或探测相关信息，随后将隐藏的 ESSID 直接显示出来。此时输出结果会更新，并呈现网络的真实名称。nn```plaintextnBSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSIDn1A:2B:3C:4D:5E:6F -30 35 15 2 6 54e WPA2 CCMP PSK MyHiddenNetnnBSSID STATION PWR Rate Lost Frames Proben1A:2B:3C:4D:5E:6F 00:11:22:33:44:55 -40 0 - 1 0 15n```nn从结果中可以看到，ESSID 已经显示为 `MyHiddenNet`。请把这个网络名称记录下来，这说明目标隐藏 Wi-Fi 的 SSID 已被成功识别。完成后，按 `Ctrl+C` 停止扫描。nn接下来，我们将使用 `Fluxion`，这是后续阶段要用到的工具。由于现在已经知道了隐藏网络的 ESSID，我们就可以在 Fluxion 中更准确地配置并锁定目标网络。nn首先，将 `Fluxion` 仓库从 GitHub 克隆到你的 `~/project` 目录。nn```bashngit clone https://github.com/FluxionNetwork/fluxion.gitn```nn接着，进入新创建的 `fluxion` 目录。nn```bashncd fluxionn```nnFluxion 自带安装脚本，可用于检测并安装所需依赖项。请使用 `sudo` 权限运行该脚本。nn```bashnsudo ./fluxion.sh -in```nn安装完成后，就可以正式启动 Fluxion。nn```bashnsudo ./fluxion.shn```nnFluxion 启动后，首先会要求你选择语言。输入 `1` 选择 English，然后按 Enter。nn随后，它会要求你选择无线适配器。你应该能在列表中看到 `wlan0mon`，输入对应编号并按 Enter 进行选择。nn之后，Fluxion 会显示扫描器菜单。选择一个扫描目标网络的选项，例如 `1. All channels`。Fluxion 会开始扫描，并很快列出可用无线网络，这一过程与 `airodump-ng` 的扫描结果类似。n","need_verify":true,"has_solution":false},{"position":4,"title":"通过 BSSID 选择隐藏网络","layout":"doc-workbench-split","text":"## 通过 BSSID 选择隐藏网络nn在这一步中，你将从 Fluxion 提供的网络列表中选择目标 Wi-Fi，并手动输入前面已经发现的 ESSID。nn完成上一步扫描后，Fluxion 会显示一个可用网络列表。请在列表中找到你的目标网络。它会通过其 BSSID（`1A:2B:3C:4D:5E:6F`）进行识别，不过 ESSID 一栏可能依然为空，因为这是一个隐藏 SSID 网络。nn```plaintextn[+] Select a target.n[ID] [BSSID] [CH] [PWR] [ENC] [ESSID]n[01] [1A:2B:3C:4D:5E:6F] [06] [-30] [WPA2]n[02] [AA:BB:CC:DD:EE:FF] [11] [-55] [WPA2] MyHomeWiFin```nn输入与你目标网络对应的编号（例如上例中的 `1`），然后按 Enter。nn由于 Fluxion 检测到该网络使用了隐藏 ESSID，因此会提示你手动输入网络名称。nn```plaintextn[*] The selected network has a hidden ESSID, please enter it manually.n>n```nn输入你在步骤 2 中识别出的 ESSID（`MyHiddenNet`），然后按 Enter。nn随后，Fluxion 会询问你将攻击相关文件保存到哪里，例如捕获到的握手包文件。此处可以直接按 Enter 使用默认保存路径。完成后，Fluxion 将进入攻击方式选择菜单。n","need_verify":true,"has_solution":false},{"position":5,"title":"选择握手包嗅探器或门户攻击","layout":"doc-workbench-split","text":"## 选择握手包嗅探器或门户攻击nn在最后一步中，目标网络已经选定，ESSID 也已提供，Fluxion 接下来会显示攻击选项菜单。我们将选择一种被动方式，以了解 WPA/WPA2 握手包是如何被捕获的。nnFluxion 的攻击菜单通常会提供多个选项，其中最常见的是以下两种：nn1. **握手包嗅探器 (Handshake Snooper)**：这种方式会被动监听 WPA/WPA2 的 4 次握手过程。当客户端与接入点（access point）进行认证或重新连接时，就有机会捕获握手包。它也可以结合 deauthentication 攻击使用，通过强制客户端断开并重新连接来加快捕获速度。n2. **门户攻击 (Captive Portal)**：这是一种更具主动性的方式，会创建伪造的接入点（Evil Twin）和虚假的登录页面，引导用户输入其 Wi-Fi 密码。nn在本实验中，我们选择 `Handshake Snooper`，以观察 Fluxion 如何准备并执行握手包捕获流程。nn在攻击菜单中，选择 `Handshake Snooper` 对应的选项。nn```plaintextn[+] Select an attack.n[1] Handshake snoopern[2] Captive Portaln```nn输入 `1` 并按 Enter。nn接下来，Fluxion 会询问你希望采用哪种方式来捕获握手包。它通常会提供被动模式和主动模式（结合 deauthenticator）两个选项。主动模式一般更快。这里选择带有 deauthenticator 的选项（例如 `aircrack-ng`）。nn随后，Fluxion 将开始执行相应流程。它会打开多个终端窗口，用于监控客户端活动并发送 deauthentication 数据包，从而在客户端重新连接时尝试捕获握手包。达到这一阶段，就是本实验的目标。在真实测试场景中，接下来通常需要等待握手包文件被成功捕获。n","need_verify":true,"has_solution":false},{"position":6,"title":"总结","layout":"doc-fullscreen","text":"## 总结在这次实验中，你已经成功定位到一个启用了隐藏 SSID 的 Wi-Fi 网络。整个过程再次证明：隐藏 SSID 并不能提供真正有效的无线安全防护，因为网络名称本身通常仍然能够被识别出来。nn你已经完整走通了以下流程：nn1. 使用 `airodump-ng` 扫描附近无线网络，并识别出隐藏网络。n2. 将扫描范围收敛到目标的 BSSID 和信道，从而进一步揭示其 ESSID。n3. 启动 `Fluxion` 框架并进行基础配置。n4. 通过手动输入已经发现的 ESSID，在 Fluxion 中准确选择该隐藏网络。n5. 发起 `Handshake Snooper` 攻击，为后续捕获认证相关数据做好准备。nn这些技能属于无线安全测试与审计中的基础能力，也清楚展示了攻击者如何绕过这类基于“隐藏名称”的简单防御方式。需要特别强调的是，在对任何无线网络执行类似操作之前，必须获得明确授权，并仅限于合法、合规的安全研究或测试环境。","need_verify":false,"has_solution":false}