/1 前言/
細心的小伙伴可能知道，小編之前發(fā)布過一篇使用Python發(fā)現(xiàn)酒店隱藏的針孔攝像頭，沒有來得及上車的小伙伴也沒關系，可以戳這篇文章了解一下：使用Pyhton帶你分析酒店里的針孔攝像頭。今天與大家一起分享使用Python來發(fā)現(xiàn)隱藏的wifi。
/2 背景介紹/
隨著生活的進步，閱歷的加深，人們對無線網(wǎng)絡安全的重視程度越來越大，防范意識也越來越強，有人說，我把無線網(wǎng)絡隱藏了，就肯定安全了，別人肯定沒辦法破解我的wifi，今天這篇文章就帶你在信號發(fā)射層面了解一下wifi的存在，用實際例子告訴你隱藏wifi也是可以被發(fā)現(xiàn)的。
/3 環(huán)境配置/
ubuntu操作系統(tǒng)、python3.6版本、pycharm編輯器以及外置無線網(wǎng)卡。
/4 原理簡述/
我們的路由器在正常狀態(tài)下，會不斷地向外發(fā)出信號，要告訴終端它的存在，這些信號中一般包含wifi名稱、mac地址、信道、傳輸速率等信息，用ubuntu的airodump工具抓個包，如下圖所示。
但是如果你隱藏了wifi，那么只是相當于把這些信號里的wifi名稱給隱藏了，而其他信息還是正常發(fā)送出去，如上圖第一行的wifi，ESSID一欄顯示為<length:0>,代表該wifi隱藏了。
但是有一種情況下路由器發(fā)出的信息還是會攜帶隱藏wifi的，就是當有終端連接該wifi時，會出現(xiàn)兩者的交互過程，為了信息互相查證還是會把wifi名稱帶出來的，那么我們就可以此為突破口，用python的scapy函數(shù)抓包，抓到某個隱藏wifi的名稱。
/5 具體實現(xiàn)/
1.監(jiān)測附近無線信號
用airmon-ng工具打開網(wǎng)卡監(jiān)聽模式
只有打開監(jiān)聽模式才能進行以下操作。然后用airodump-ng工具搜尋附近無線信號。
經(jīng)過測試，必須先執(zhí)行此步驟，否則python程序無法接收無線信號，會出現(xiàn)如下結果
2.用python的scapy模塊接收附近無線信號
iface是開啟監(jiān)聽模式后的網(wǎng)卡名稱，p.show()會顯示接收的無線信號，如下圖所示：
我們只需判斷接收信號的MAC地址，是否是我們想要找到名字的隱藏wifi的MAC地址，然后再打印出它的名稱。
這時候我們就可以等待有終端連接該隱藏wifi了，一旦連接，就會把我們的程序就會把wifi名稱打印出來，趕緊動手試試吧！
/6 結語/
細心的小伙伴可能知道，小編之前發(fā)布過一篇使用Python發(fā)現(xiàn)酒店隱藏的針孔攝像頭。本文基于路由器在正常狀態(tài)下，會不斷地向外發(fā)出信號的原理，利用ubuntu操作系統(tǒng)、python3.6版本、pycharm編輯器以及外置無線網(wǎng)卡，實現(xiàn)隱藏wifi的抓取，帶大家在信號發(fā)射層面了解一下wifi的存在，用實際例子告訴大家隱藏wifi也是可以被發(fā)現(xiàn)的噢！
歡迎大家積極嘗試，消耗在家的無聊時間。本文涉及的代碼都上傳到了github地址上，后臺回復“隱藏wifi”四個字即可獲取代碼。
