使用MDK3探测隐藏SSID名称

先将网卡设置为监听模式。

airmon-ng start wlan0

 扫描附近无线网络，找出隐藏SSID的AP。

airodump-ng wlan0mon

 这里用下图搜到的第一个隐藏SSID做测试。

破解指定MAC地址AP的SSID名称。

mdk3 wlan0mon p -b a -t MAC地址 -s 100

 

这里我们已经破解出隐藏的SSID，如下图: