1. 测试的环境

接收端使用的环境是Linux操作系统，使用的服务是wpa_supplicant。
无线网络的搭建，使用了多种无线网络，包括：

Cisco服务器搭建的专用测试网络(包括普通网络与企业级网络)

办公场所的公开网络和内部网络(包括普通网络与企业级网络)

多个普通个人使用路由器网络(包含隐藏网络)

手机热点

2. 扫描到网络展示

因为扫描到的网络中存在bssid和ssid的信息，下面为了将这些信息脱敏，均使用了一对一名称的替换。
使用wpa_cli来扫描(wpa_cli scan)和展示相应(wpa_cli scan_results)的网络，展示如下：

bssid / frequency / signal level / flags / ssid
00:00:00:00:5c:5a   5180    -43 [ESS]   NETTESTAR34-5G
00:00:00:00:5c:5b   2422    -39 [WPA2-PSK-CCMP][ESS]    \x00\x00\x00\x00\x00\x00\x00\x00
00:00:01:00:85:50   2462    -59 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:01:00:85:51   2462    -58 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:02:00:8c:50   2462    -62 [WPA2-PSK-CCMP][ESS]    TEST-PSK
00:00:02:00:8c:54   2462    -63 [WPA2-EAP-CCMP][ESS]    TEST-TLS
00:00:02:00:8c:51   2462    -63 [WPA2-EAP-CCMP][ESS]    TEST-PEAP
00:00:02:00:68:b0   2412    -61 [WPA2-PSK-CCMP][ESS]    TEST-PSK
00:00:02:00:68:b3   2412    -59 [WPA2-EAP-CCMP][ESS]    TEST-TTLS
00:00:02:00:68:b4   2412    -60 [WPA2-EAP-CCMP][ESS]    TEST-TLS
00:00:02:00:68:b1   2412    -61 [WPA2-EAP-CCMP][ESS]    TEST-PEAP
00:00:02:00:68:b2   2412    -62 [WPA2-PSK-CCMP][ESS]    TEST-admin
00:00:02:00:68:b6   2412    -62 [WPA2-EAP-CCMP][ESS]    TEST-802.11r-peap
00:00:02:00:68:bb   5765    -59 [WPA2-EAP-CCMP][ESS]    TEST-TLS
00:00:02:00:68:bf   5765    -59 [WPA2-PSK-CCMP][ESS]    TEST-PSK
00:00:02:00:68:be   5765    -60 [WPA2-EAP-CCMP][ESS]    TEST-PEAP
00:00:02:00:68:bd   5765    -60 [WPA2-PSK-CCMP][ESS]    TEST-admin
00:00:02:00:68:bc   5765    -59 [WPA2-EAP-CCMP][ESS]    TEST-TTLS
00:00:03:00:a1:6f   5805    -75 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:02:00:68:b9   5765    -60 [WPA2-EAP-CCMP][ESS]    TEST-802.11r-peap
00:00:03:00:a1:6e   5805    -75 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:04:00:24:fe   5180    -74 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:04:00:31:a0   2437    -69 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:04:00:31:a1   2437    -67 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:05:00:7b:c1   2437    -75 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:05:00:7b:c0   2437    -77 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:04:00:24:ff   5180    -74 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:06:00:20:c1   2437    -87 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:04:00:31:ae   5320    -54 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:02:00:8c:5c   5320    -56 [WPA2-EAP-CCMP][ESS]    TEST-TTLS
00:00:02:00:8c:5d   5320    -56 [WPA2-PSK-CCMP][ESS]    TEST-admin
00:00:02:00:8c:5e   5320    -55 [WPA2-EAP-CCMP][ESS]    TEST-PEAP
00:00:02:00:8c:5f   5320    -55 [WPA2-PSK-CCMP][ESS]    TEST-PSK
00:00:02:00:8c:5b   5320    -54 [WPA2-EAP-CCMP][ESS]    TEST-TLS
00:00:04:00:31:af   5320    -56 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:02:00:8c:59   5320    -55 [WPA2-EAP-CCMP][ESS]    TEST-802.11r-peap
00:00:02:00:8c:52   2462    -63 [WPA2-PSK-CCMP][ESS]    TEST-admin
00:00:02:00:8c:53   2462    -63 [WPA2-EAP-CCMP][ESS]    TEST-TTLS
00:00:02:00:8c:56   2462    -63 [WPA2-EAP-CCMP][ESS]    TEST-802.11r-peap
00:00:01:00:85:5e   5180    -40 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:01:00:85:5f   5180    -40 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:07:00:e2:94   2437    -54 [WPA-PSK-CCMP+TKIP][WPA2-PSK-CCMP+TKIP][WPS][ESS]
00:00:06:00:20:c0   2437    -86 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2
00:00:05:00:7d:81   2462    -85 [WPA2-PSK-CCMP][ESS]    TEST-Net
00:00:03:00:a1:60   2462    -85 [WPA-EAP-TKIP][WPA2-EAP-CCMP][ESS]  TEST-Net2

在上述列表中，可以观察到没有重复的bssid，ssid可以在不同的频率上对应多个bssid。
每个bssid对应的是明确的ssid。
对于隐藏网络，ssid要么是由多个\x00组成，要么不存在。

3. 已知的隐藏网络的bssid与ssid对应关系

3.1 取分析样本

在上述列表中，取出一个隐藏网络进行分析，取如下的网络：

00:00:07:00:e2:94    2437    -54 [WPA-PSK-CCMP+TKIP][WPA2-PSK-CCMP+TKIP][WPS][ESS]

3.2 设置隐藏网络

通过对wpa_supplicant中设置其对应的ssid（例如，叫TEST-A-PSK）以及相关的配置。
再次展示相应的网络，观察存在如下网络：

00:00:07:00:e2:94    2437    -55 [WPA-PSK-CCMP+TKIP][WPA2-PSK-CCMP+TKIP][WPS][ESS] TEST-A-PSK

可以看到与之前隐藏网络的bssid是相同的，这个是同一个网络。

3.3 隐藏网络中bssid的展示

这个时候，如果连接网络等，返回的连接事件中包含有bssid信息，需要通过bssid在上述扫描结果中找到对用的ssid。
已知，此bssid为00:00:07:00:e2:94，使用如下命令：

wpa_cli scan_results | grep 00:00:07:00:e2:94

展示的结果如下：

00:00:07:00:e2:94    2437    -54 [WPA-PSK-CCMP+TKIP][WPA2-PSK-CCMP+TKIP][WPS][ESS]
00:00:07:00:e2:94   2437    -55 [WPA-PSK-CCMP+TKIP][WPA2-PSK-CCMP+TKIP][WPS][ESS] TEST-A-PSK

这时候在结果列表中，将会存在同一个bssid对应存在两个网络，其中一个是没有ssid的，另一个展示真正的ssid。这个情况并没有多次尝试观察，只是表明存在这种状况。

找到真正对于的ssid的方法
分析每行的展示的结果，排除ssid为空的行，这样就能够获得真正对应的ssid。

探测到无线网中bssid与ssid的多对一关系相关推荐

Linux 编程中的API函数和系统调用的关系【转】
转自:http://blog.chinaunix.net/uid-25968088-id-3426027.html 原文地址:Linux 编程中的API函数和系统调用的关系作者:up哥小号 API: ...
【Groovy】自定义 Xml 生成器 BuilderSupport ( setParent 方法中设置父节点与子节点关系 )
文章目录一.setParent 方法中设置父节点与子节点关系二.完整代码示例 1.MyBuilderSupport 生成器代码 2.使用 MyBuilderSupport 生成器创建 Xml 代码 ...
图像处理：图像中噪声分布和概率密度函数的关系
学习笔记:数字图像处理--图像中噪声分布和概率密度函数的关系学习的时候,看到各种噪声,高斯.锐利.伽马.均匀等.每个分布有概率密度函数,而这个和噪声有啥具体的连接的关系,我不是很懂,稍微研究了一下, ...
mysql表中的多对多关系表_「一对多」关系型数据库中一对多，多对一，多对多关系（详细） - seo实验室...
一对多在关系型数据库中,通过外键将表跟表之间联系在了一起. 一个班级有很多学生,外键维护在学生的一方,也就是多的一方.(在做页面设计的时候,需要把两个表连接到一块查询信息) 建立一个student和 ...
数据库设计中，多对多关系使用使用逗号分割关联讨论
进公司一个月,发现公司很多人喜欢用逗号分割,去存储其它表的主键,做多对多关联,但存在很多乱用现象.这里对这种方式做了下总结. 在传统数据库设计中,多对多关系存储通常都是用一张中间表来简历两张表的关系. ...
Django框架(5.django中模型类建立关系和多表关系查询）
1.建立好模型类: from django.db import models# 设计和模型对应的类,(模型类) # Create your models here.# 一类 # 图书类 class B ...
hibernate中*.hbm.xml配置文件的各种映射关系配置方法（多对一，多对多）
多对一: 多个用户对应一个部门,是多对一的关系,要在多方配,即在用户的hbm.xml文件中配 <many-to-one name="department" class=&qu ...
java中的 31 和左移右移的关系简述
java中的 31 和左移右移的关系简述任何数乘以31 等于这个数左移五位减去这个数 n * 31 == (n << 5) - n " << " ...
sql语句和java的关系_java中Statement 与 PreparedStatement接口之间的关系和区别
Statement 和 PreparedStatement之间的关系和区别. 关系:PreparedStatement继承自Statement,都是接口区别:PreparedStatement可以使 ...

探测到无线网中bssid与ssid的多对一关系