路由器開啟「隱藏 SSID/關閉廣播」後，普通設備掃描列表找不到，但電波依然在空中傳播。本文實戰演示如何使用 WirelessMon 發現隱藏熱點並記錄信道/MAC，再用 CommView for WiFi 監聽探針請求/關聯響應幀提取真實 SSID，最後在 Windows 手動創建配置文件連接。⚠ 僅限授權網絡/自家設備/教學研究，嚴禁未授權接入他人網絡，違法必究。

原理速覽：隱藏 SSID ≠ 隱形

• Beacon 幀中 SSID 元素長度設為 0，但 BSSID(MAC)、信道、加密參數照常廣播。
• 客戶端主動發送 Probe Request (探針請求) 包含目標 SSID，AP 回應 Probe Response 含完整 SSID。
• 客戶端關聯時 Association Request 同樣攜帶 SSID。
• 監聽模式下抓取上述管理幀即可獲取隱藏 SSID。

工具準備

1. WirelessMon (付費/試用)：官網，圖形化掃描、信號強度圖、GPS 定位、導出報告。
2. CommView for WiFi (付費/試用)：官網，專業無線抓包分析，支持監聽模式、過濾器、解碼 802.11 管理幀/數據幀。
3. 兼容無線網卡： 需支持 監聽模式 / 承諾模式 的網卡（推薦：Alfa AWUS036ACH/NHA、Intel 5300/6300/7260/AX200/AX210、Qualcomm Atheros AR9271/AR9287、Realtek RTL8812AU/8814AU）。
   普通內建網卡多不支持監聽模式，需外接 USB 無線網卡。

步驟一：WirelessMon 發現隱藏熱點並記錄關鍵參數

1. 運行 WirelessMon，點擊 Scan 開始掃描。
2. 列表中尋找 SSID 為空 / 顯示 <hidden> / <empty> 的行，即為隱藏熱點。
3. 記錄該行關鍵信息：
   • Channel (信道)：如 6
   • BSSID / MAC Address：如 00:1A:2B:3C:4D:5E
   • Signal Strength：確保信號足夠強 (＞ -75 dBm) 以便後續抓包。

步驟二：CommView for WiFi 監聽提取真實 SSID

1. 安裝並運行 CommView for WiFi，首次需安裝專用驅動（重啟）。
2. 菜單 Options → General 标籤：勾選 Auto-Start Capture，設置 Scan Channel = 步驟一記錄的信道 (如 6)。
3. 工具欄點擊 MAC Aliases → Add → 輸入目標 BSSID (00:1A:2B:3C:4D:5E) → 別名可填「Target_AP」 → OK。
4. 點擊工具欄 Start Capture (綠色播放鍵) 開始抓包。
5. 等待 30-120 秒，或手動用另一設備嘗試連接該隱藏熱點（觸發 Probe/Association 幀）。
6. 切換到 Nodes 标籤，找到目標 BSSID，其 SSID 欄位將顯示真實網絡名稱（如「My_Hidden_WiFi」）。
7. 右鍵該節點 → Details 可查看完整能力信息、支持速率、加密套件等。

步驟三：Windows 手動創建配置文件連接

1. 控制面板 → 網絡和 Internet → 管理無線網絡 (Win10/11: 設置 → 網絡和 Internet → Wi-Fi → 管理已知網絡 → 添加新網絡)。
2. 點擊 添加 → 選擇 手動創建網絡配置文件。
3. 填寫：
   • 網絡名稱 (SSID)： 步驟二獲取的真實名稱（區分大小寫）。
   • 安全類型： 根據 CommView 顯示的加密選擇 (WPA2-Personal / WPA3-Personal / WEP / 無加密 等)。
   • 加密類型： AES / TKIP / GCMP (通常 AES)。
   • 安全性金鑰： 輸入正確 WiFi 密碼。
   • ☑ 即使網絡未廣播也連接（關鍵！）。
   • ☑ 自動啟動此連接。
4. 確定 → 關閉。系統嘗試連接，成功則顯示「已連接」。

命令行替代方案 (無需第三方 GUI 工具)

REM 需支持監聽模式的網卡 + Netsh WLAN 命令 (功能有限)
REM 更專業請用 Linux + Aircrack-ng 套件:
sudo airmon-ng start wlan0
sudo airodump-ng wlan0mon --channel 6 --bssid 00:1A:2B:3C:4D:5E -w capture
# 等待客戶端連接/重連，捕獲 Probe Response/Assoc Request 中的 SSID
sudo aircrack-ng capture-01.cap -w wordlist.txt  # 若需破解密碼(僅授權網絡)

法律與道德紅線（必讀）

• 🔴 《中華人民共和國網絡安全法》第 27 條： 任何個人和組織不得從事非法侵入他人計算機信息系統、干擾他人計算機信息系統正常功能、竊取數據等活動。
• 🔴 《刑法》第 285 條： 非法侵入計算機信息系統罪，最高 7 年有期徒刑。
• ✅ 合法場景： 自家路由器隱藏 SSID 後自己連接、企業授權滲透測試、CTF 比賽靶場、教學實驗環境。
• ✅ 白帽準則： 取得書面授權、範圍限定、數據保密、漏洞報告修復。

防禦建議：隱藏 SSID 並非安全銀彈

1. 隱藏 SSID 只能防「誠實人」，增加用戶連接麻煩，無法阻擋有心人。
2. 真正有效的防禦：WPA3-SAE / WPA2-PSK (AES) + 複雜長密碼 (＞16 位) + 關閉 WPS + 開啟 MAC 過濾白名單 + 定期更換密碼 + 固件更新 + 關閉遠程管理。
3. 企業級：部署 WPA2/3-Enterprise (802.1X) + RADIUS + 證書認證，徹底消除共享密鑰風險。

結語

技術雙刃劍，知攻擊才會防禦。掌握 WirelessMon 發現 + CommView 抓包提取 SSID + 手動配置文件連接 全鏈路技能，既能解決自家隱藏 SSID 連接難題，又能在授權滲透測試中驗證無線網絡真實暴露面。請嚴格遵守法律法規，做守法白帽，共筑網絡安全防線。