/1 前言/
細心的小夥伴可能知道,小編之前發佈過一篇使用Python發現酒店隱藏的針孔攝像頭,沒有來得及上車的小夥伴也沒關係,可以戳這篇文章瞭解一下:使用Pyhton帶你分析酒店裏的針孔攝像頭。今天與大家一起分享使用Python來發現隱藏的wifi。
/2 背景介紹/
隨着生活的進步,閱歷的加深,人們對無線網絡安全的重視程度越來越大,防範意識也越來越強,有人說,我把無線網絡隱藏了,就肯定安全了,別人肯定沒辦法破解我的wifi,今天這篇文章就帶你在信號發射層面瞭解一下wifi的存在,用實際例子告訴你隱藏wifi也是可以被發現的。
/3 環境配置/
ubuntu操作系統、python3.6版本、pycharm編輯器以及外置無線網卡。
/4 原理簡述/
我們的路由器在正常狀態下,會不斷地向外發出信號,要告訴終端它的存在,這些信號中一般包含wifi名稱、MAC地址、信道、傳輸速率等信息,用ubuntu的airodump工具抓個包,如下圖所示。
但是如果你隱藏了wifi,那麼只是相當於把這些信號裏的wifi名稱給隱藏了,而其他信息還是正常發送出去,如上圖第一行的wifi,ESSID一欄顯示爲<length:0>,代表該wifi隱藏了。
但是有一種情況下路由器發出的信息還是會攜帶隱藏wifi的,就是當有終端連接該wifi時,會出現兩者的交互過程,爲了信息互相查證還是會把wifi名稱帶出來的,那麼我們就可以此爲突破口,用python的scapy函數抓包,抓到某個隱藏wifi的名稱。
/5 具體實現/
1.監測附近無線信號
用airmon-ng工具打開網卡監聽模式
只有打開監聽模式才能進行以下操作。然後用airodump-ng工具搜尋附近無線信號。
經過測試,必須先執行此步驟,否則python程序無法接收無線信號,會出現如下結果
2.用python的scapy模塊接收附近無線信號
iface是開啓監聽模式後的網卡名稱,p.show()會顯示接收的無線信號,如下圖所示:
我們只需判斷接收信號的MAC地址,是否是我們想要找到名字的隱藏wifi的MAC地址,然後再打印出它的名稱。
這時候我們就可以等待有終端連接該隱藏wifi了,一旦連接,就會把我們的程序就會把wifi名稱打印出來,趕緊動手試試吧!
/6 結語/
細心的小夥伴可能知道,小編之前發佈過一篇使用Python發現酒店隱藏的針孔攝像頭。本文基於路由器在正常狀態下,會不斷地向外發出信號的原理,利用ubuntu操作系統、python3.6版本、pycharm編輯器以及外置無線網卡,實現隱藏wifi的抓取,帶大家在信號發射層面瞭解一下wifi的存在,用實際例子告訴大家隱藏wifi也是可以被發現的噢!
歡迎大家積極嘗試,消耗在家的無聊時間。本文涉及的代碼都上傳到了github地址上,後臺回覆“隱藏wifi”四個字即可獲取代碼。