Descubra el SSID de WiFi oculto

Básicamente, solo necesita forzar a un usuario en esa red para que se desvincule de la wifi, luego, cuando se vuelva a conectar, el ssid se transmitirá en texto sin formato.

Echa un vistazo a esta guía.

enlace

Los baics de wifi (802.11 IEEE standard) indican que hay 3 etapas de conexión.

1. No autenticado o asociado
2. Autenticado pero aún no asociado
3. Autenticado y asociado

Para pasar de la primera etapa a la segunda, la STA (Estación, cualquier dispositivo / suplicante) envía una solicitud de sonda con un SSID que se ha guardado en sus listas de redes inalámbricas ya conectadas. Este es el paquete exacto que nosotros quiere capturar.

Para encontrar un nombre de red de un ssid oculto, debe enviar una STA desde la 3ª etapa de la conexión a la primera, para capturar la solicitud de la sonda y leer el SSID que está intentando conectar.

Esto se hace enviando un paquete de administración de disociación al punto de acceso que falsifica la STA, y luego detecta la solicitud de la sonda cuando quiere conectarse nuevamente.