无线网络黑客攻防下载

① 《黑客攻防技术宝典iOS实战篇》pdf下载在线阅读，求百度网盘云资源

《黑客攻防技术宝典》（[美]Charlie Miller）电子书网盘下载免费在线阅读

资源链接：

链接：https://pan..com/s/1Ahf1gIfNRnICCAZPJJZbkg

书名：黑客攻防技术宝典

作者：[美]Charlie Miller

译者：傅尔也

出版社：人民邮电出版社

出版年份：2013-9

页数：320

内容简介：安全始终是计算机和互联网领域最重要的话题。进入移动互联网时代，移动平台和设备的安全问题更加突出。iOS系统凭借其在移动市场的占有率拥有着举足轻重的地位。虽然iOS系统向来以安全着称，但由其自身漏洞而引发的威胁同样一直存在。

《黑客攻防技术宝典：iOS实战篇》由美国国家安全局全球网络漏洞攻击分析师、连续4年Pwn2Own黑客竞赛大奖得主Charlie Miller领衔，6位业内顶级专家合力打造，全面深入介绍了iOS的工作原理、安全架构、安全风险，揭秘了iOS越狱工作原理，探讨了加密、代码签名、内存保护、沙盒机制、iPhone模糊测试、漏洞攻击程序、ROP有效载荷、基带攻击等内容，为深入理解和保护iOS设备提供了足够的知识与工具，是学习iOS设备工作原理、理解越狱和破解、开展iOS漏洞研究的重量级专着。

本书作为国内第一本全面介绍iOS漏洞及攻防的专着，作者阵容空前豪华，内容权威性毋庸置疑。Charlie Miller曾在美国国家安全局担任全球网络漏洞攻击分析师5年，并连续4届摘得Pwn2Own黑客竞赛桂冠。Dionysus Blazakis擅长漏洞攻击缓解技术，2010年赢得了Pwnie Award最具创新研究奖。Dino Dai Zovi是Trail of Bits联合创始人和首席技术官，有十余年信息安全领域从业经验，出版过两部信息安全专着。Vincenzo Iozzo现任BlackHat和Shakacon安全会议评审委员会委员，因2010年和2011年连续两届获得Pwn2Own比赛大奖在信息安全领域名声大振。Stefan Esser是业界知名的PHP安全问题专家，是从原厂XBOX的硬盘上直接引导Linux成功的第一人。Ralf-Philipp Weinmann作为德国达姆施塔特工业大学密码学博士、卢森堡大学博士后研究员，对密码学、移动设备安全等都有深入研究。

本书适合想了解iOS设备工作原理的人，适合对越狱和破解感兴趣的人，适合关注iOS应用及数据安全的开发人员，适合公司技术管理人员（他们需要了解如何保障iOS设备安全），还适合从事iOS漏洞研究的安全研究人员。

作者简介：Charlie Miller

Accuvant Labs首席研究顾问，曾在美国国家安全局担任全球网络漏洞攻击分析师5年，连续4年赢得CanSecWest Pwn2Own黑客大赛。他发现了iPhone与G1安卓手机第一个公开的远程漏洞，通过短信对iPhone进行漏洞攻击并发现了可以让恶意软件进入iOS的代码签名机制缺陷。作为圣母大学博士的他还与人合着了The Mac Hacker's Handbook和Fuzzing for Software Security Testing and Quality Assurance两本信息安全类图书。

Dionysus Blazakis

程序员和安全研究人员，擅长漏洞攻击缓解技术，经常在安全会议上发表有关漏洞攻击缓解技术、绕过缓解技术和寻找漏洞的新方法等主题演讲，因利用即时编译器绕过数据执行保护的技术赢得了2010年Pwnie Award最具创新研究奖。另外，他与Charlie Miller为参加2011年Pwn2Own大赛开发的iOS漏洞攻击程序赢得了iPhone漏洞攻击比赛的大奖。

Dino Dai Zovi

Trail of Bits联合创始人和首席技术官，有十余年信息安全领域从业经验，

做过红队（red teaming，又称“伦理黑客”）、渗透测试、软件安全、信息安全管理和网络安全研究与开发等多种工作。Dino是信息安全会议的常客，在DEFCON、BlackHat和CanSecWest等世界知名的信息安全会议上发表过对内存损坏利用技术、802.11无线客户端攻击和英特尔VT-x虚拟化rootkit程序等课题的独立研究成果。他还是The Mac Hacker's Handbook和The Art of Software Security Testing的合着者。

Vincenzo Iozzo

Tiqad srl安全研究人员，BlackHat和Shakacon安全会议评审委员会成员，常在BlackHat和CanSecWest等信息安全会议上发表演讲。他与人合作为BlackBerryOS和iPhoneOS编写了漏洞攻击程序，因2010年和2011年连续两届获得Pwn2Own比赛大奖在信息安全领域名声大振。

Stefan Esser

因在PHP安全方面的造诣为人熟知，2002年成为PHP核心开发者以来主要关注PHP和PHP应用程序漏洞的研究，早期发表过很多关于CVS、Samba、OpenBSD或Internet Explorer等软件中漏洞的报告。2003年他利用了XBOX字体加载器中存在的缓冲区溢出漏洞，成为从原厂XBOX的硬盘上直接引导Linux成功的第一人；2004年成立Hardened-PHP项目，旨在开发更安全的PHP，也就是Hardened-PHP（2006年融入Suhosin PHP安全系统）；2007年与人合办德国Web应用开发公司SektionEins GmbH并负责研发工作；2010年起积极研究iOS安全问题，并在2011年提供了一个用于越狱的漏洞攻击程序（曾在苹果多次更新后幸存下来）。

Ralf-Philipp Weinmann

德国达姆施塔特工业大学密码学博士、卢森堡大学博士后研究员。他在信息安全方面的研究方向众多，涉及密码学、移动设备安全等很多主题。让他声名远播的事迹包括参与让WEP破解剧烈提速的项目、分析苹果的FileVault加密、擅长逆向工程技术、攻破DECT中的专属加密算法，以及成功通过智能手机的Web浏览器（Pwn2Own）和GSM协议栈进行渗透攻击。

② 怎么才能够破解无线路由器的无线网络加密

无线网络密码破解2008-08-15 16:53需要WinAircrackPack
该工具包是一个无线工具的组合包，包括WinAircrack.exe，wzcook.exe，airdecap.exe以及airomp.exe四个程序，这些程序各有各的用。
SSID号发现工具就是airomp.exe。对付 SSID影藏
第一步：解压缩下载的工具包，运行里头的airomp.exe
第二步：选择相应的网卡，输入对应无线网卡前的序号
第三步：输入o或者a选择网卡模式，
第四步：选择搜索频段，输入0是代表所有频段都检测的意思。
第五步：接下来会提示你输入一个保存文件，这样该工具会把所有sniffer下来的数据包放到这个文件中
第六步：only write wep ivs是否只检测WEP加密数据包，我们选择“Y”即可。
第七步：这时会出现一个提示，大概意思就是说目前驱动还不支持，无法进行sniffer的操作。同时浏览器会自动转到一个页面，我们可以通过这个页面下载兼容驱动程序，升级我们的无线网卡让sniffer工具——airomp.exe可以顺利运行

（2）下载无线网卡新驱动：
要想下载合适的无线网卡新驱动就需要到前面提到的那个跳转页面了。
第一步：打开的页面地址为http://www.wildpackets.com/support/proct_support/airopeek/hardware，我们通过这个地址下载适合自己网卡的可以使用airomp的驱动。
第二步：在搜索设备页面中选择自己无线网卡的品牌和型号。笔者选择tp-link的所有无线产品进行查询，看看应该下载哪个驱动
第三步：在查询结果页面中我们可以看到自己的网卡应该使用该站点提供的AR5005G驱动来使用airomp
四步：再次返回http://www.wildpackets.com/support/proct_support/airopeek/hardware页面，你会在该页内容上看到关于该驱动所兼容的atheros卡型号，里面会提到ar5005，虽然我们的是ar5005g但是可以使用。点该页面下方的the wildpackets atheros wireless driver v4.2链接进行下载即可
第五步：下载wildpackets atheros wireless driver v4.2驱动到本地硬盘。
第六步：打开后里面有三个文件，我们的无线网卡升级工作就要靠这三个文件。
（3）安装无线网卡新驱动：
之前下载的wildpackets atheros wireless driver v4.2压缩包里的三个文件就是我们安装驱动的主角。
第一步：在桌面网上邻居图标上点鼠标右键，并选择属性。
第二步：在自己的无线网卡对应的本地连接上点鼠标右键，并选择属性。
第三步：在无线网络连接属性窗口中的“常规”标签下点网卡信息旁边的“配置”按钮。
第四步：在“驱动程序”标签中点“更新驱动程序”按钮。
第五步：系统将出现硬件安装向导，我们选择“从列表或指定位置安装（高级），然后点“下一步”按钮
第六步：然后选择“不要搜索，我要自己选择要安装的驱动程序”，点“下一步”按钮继续。
七步：由于之前我们安装的驱动是*****无线网卡的官方驱动，所以系统默认会找到相应的驱动，我们不选择他们，点“从磁盘安装”。
第八步：通过“浏览”按钮找到我们下载并解压缩的wildpackets atheros wireless driver v4.2文件保存目录。
第九步：选择atheros ar5005g cardbus wireless network adapter，点“下一步”继续
第十步：在安装驱动过程中会出现兼容性提示，我们点“仍然继续”即可。
第十一步：系统复制必须文件到本地磁盘
第十二步：完成硬件更新向导，我们的TP-LINK无线网卡现在已经变成了atheros ar5005g无线网卡了，这样才能够使用airomp这个无线网络sniffer工具。
四、总 结：
由于WEP破解的准备工作比较多，已经成功的将自己的网卡进行了更新驱动工作，这也是WEP加密破解的关键，

开始 轻松破解无线网络WEP
一、使用airomp抓取无线网络数据包并破解SSID名称：
不管是找出已经禁用了SSID号广播的无线网络还是进行WEP解密工作，我们首先要做的就是通过无线网络sniffer工具——airomp来监视无线网络中的数据包。
第一步：打开文章中下载的winaircrackpack压缩包解压缩的目录。
第二步：运行airomp.exe程序，这个就是我们的sniffer小工具，他的正常运行是建立在我们无线网卡已经更新驱动的基础上。
第三步：这时你会发现显示的信息和安装驱动前已经不同了，我们的***网卡名称已经变为13 atheros ar5005g cardbus wireless network adapter，也就是说他成功更新为与atheros兼容的硬件了。我们输入其前面的数字13即可。
第四步：接下来是选择无线网卡的类型，既然说了是与atheros相兼容的，所以直接输入“a”进行选择即可。
第五步：上面文章中提到了已经把无线网络的SSID广播功能取消了，这样我们假设还不知道该无线设备使用的哪个频段和SSID号。在这里输入0，这样将检测所有频段的无线数据包。
实际上要想知道一个无线网络使用的频段是非常简单的，可以使用无线网卡管理配置工具，就像上文提到的那样，可以知道该无线网络使用的速度和频段，但是无法检测出SSID号。
第六步：同样输入一个保存数据包信息的文件，例如输入softer。这样可以把检测到的数据包以及统计信息一起写到这个文件中，并为使用其他工具提供基础保证。
第七步：是否只收集wep数据信息，我们点N”。这样将检测网络中的所有数据包不只WEP加密数据。
第八步：最后airomp会自动检测网络中的所有频段，对无线网络中的无线数据包进行统计和分析。
第九步：当统计的数据包比较多的时候，就可以自动分析出无线网络对应的SSID号和无线设备的MAC地址以及无线速度，发射频段和是否加密，采用何种方式加密了，是不是非常神气？例如设置的无线网络SSID号为softer，刚开始图7中统计时还没有检测出来，当数据达到一定数量后例如DATA处为15651时就可以看到ESSID号即SSID号为softer了。
至此我们成功的实现了通过airomp找到没有开启SSID广播功能的无线网络对应的SSID号，所以说仅仅报着将SSID号隐藏并修改默认名字是不能阻止非法入侵者连接无线网络的。不管你是否开启SSID广播，我们都可以通过无线网络的sniffer工具来找出你的真实SSID名称。
不过有一点要特别注意，那就是是否能够破解SSID名称是建立在airomp搜集到足够的数据包基础上的，也就是说也可能你的无线路由器开着，但是没有任何无线网卡和他通讯，这样airomp是无法检测到任何无线数据包并进行分析破解的。笔者在写本文进行的实验环境也是如此，那另外一块TP-LINK无线网卡510G安装在一台联想笔记本上并不停的通过无线路由器进行BT下载来保持总是不断有无线数据传输，这样才可以加快破解进程。
另外当数据包没有收集足够多的情况下，airomp会出现错误信息，例如本来是WEP加密方式的无线网络，可能会检测为WPA。用户只需要多等些时间让airomp收集足够多的数据就可以保证显示结果的真实性了。

二、使用WinAircrack破解WEP密文：
虽然我们可以通过airomp来检测无线网络的基本信息，包括发射频段，无线网络的SSID名称，无线速度等。但是对于那些使用WEP加密了的无线网络就无能为力了，即使我们知道了无线网络的SSID号如果没有WEP加密密文的话，依然无法连接到该网络。
不过airomp收集到的信息也是非常宝贵的，我们可以通过另外一个工具来分析出WEP密文。该工具的名称是WinAircrack，当然在用WinAircrack破解airomp收集到的信息前一定保证airomp收集的信息量要大，信息越多破解越不容易出问题，而且破解成功所需时间越短。
第一步：打开下载的压缩包，运行里面的winaircrack.exe程序。
第二步：在左边找到general，接下来点GENERAL界面中下方的click here to locate capture file...，让我们选择一个捕获文件。
第三步：这个文件就是上面所提到的airomp保存下来的数据统计文件，第九步中已经为其起了一个名字叫softer了，那么我们到airomp.exe所在文件夹中找到softer.cap文件，这个文件就是捕获文件。
第四步：回到general界面，在encryption type处选择WEP。
第五步：在左边点WEP，在WEP设置标签中先检测64位密文，key index保持自动AUTO。因为大部分用户在设置无线路由器WEP加密时都选择了最简单的64位密文，他也是破解所需时间最短的。
第六步：设置完毕点右下角的“aircrack the key...”按钮，winaircrack会自动根据softer.cap中保存的统计信息进行分析，暴力破解WEP密文。
第七步：由于采取的是暴力破解方法，所以花费的时间会比较多，大概需要几个小时甚至更多的时间来破解一个64位的WEP密文。当发现WEP密文后会显示出内容.

不过在实际操作过程中需要的时间会比较长，特别是当WEP密文设置的比较复杂时，例如使用多个数字或者增加加密位数达到128位等。
另外通过airomp来收集无线数据传输包也是关键，也许对方开着路由器但并没有和网卡进行大流量数据传输，这样即使你开启airomp收集了几个小时，都可能出现无法获得足够数据包问题。
仅仅是为了和大家交流，希望大家不要使用本文介绍的方法去入侵别人的无线网，
大家能够明白WEP加密也不是百分之百安全,所以应该尽量使用WPA安全加密方式。

③ 手机黑客软件怎么现在真正的

您的位置：首页 > 电脑网络 > 手机教程 > 正文
手机黑客软件的简单介绍
1、zANTI是一款来自Zimperium的知名Android黑客套件此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描此工具包还允许IT管理员模拟出一套先进黑客环境，并。

2、用dSploit把，局域网渗透软件手机上用的 安装教程 使用教程6279html。

3、现在无线网加密都很安全了，如果是小白破解起来还是很有难度的，如果是高手可以去下载kali linux系统，这个系统集成了很多测试工具，可以用里面的工具来扫描无线网络测试它的漏洞再攻击它破解密码不过你可以试试用安卓手机的。

4、如果手机被监控远程控制，建议您尝试操作1卸载手机近期安装的第三方软件2备份手机数据电话簿短信息多媒体文件等，恢复出厂设置进入手机设定重置恢复出厂设定后尝试3若通过以上方法问题依然存在，请带。

5、应用宝上还有其他的好玩的手机游戏，可以通过分类进行查找 通过应用宝还可以下载到最新最流行的手机游戏安装包 游戏黑客少年骇客之银河之声少年骇客变身男孩等lz可以玩一下 都是热度很高的手机游戏软件，玩家很多的哦 画面。

6、他表示，这种情况在明年的CanSecWest安全会议上将会得到改变 密歇根大学研究生乔恩·奥伯海德表示，与桌面系统相比，手机软件是个“新面孔”黑客尚未对手机下手的真正原因是，手机不适合发送垃圾邮件和发动拒绝服务攻击，但可以成为。

7、如果对其中一台电脑上已登录的微博实施“劫持”，其手机上的黑客软件管理界面，就立即自动生成一个微博网址，只需点击，无需账号密码，手机就自动登录到了网页版微博个人账户，并且可以自由发布和删改个人信息防止路由器被。

8、WIFI万能钥匙，采纳哦。

9、与其余软件相比，以下几点是用户比较专注的点 不仅可以在电脑前，通过 PC 客户端或 网页使用远程控制功能还可以在手机上下载AirMirror ，手机直接控制另一台 Android 设备可以对任何搭载了 Android 系统的手机和平板实现完全。

10、难说如果黑客师因为你手机上后装的软件入侵的话，那么你恢复后就有用如果是通过手机系统软件漏洞入侵的话，恢复就没用黑客入侵的主要是电脑，入侵的主要方式是病毒通过病毒，这种程序窃取你的信息个人资料。

11、不会，因为苹果手机它自带有一个安全系统，一般的黑客软件是很难入侵的，跟安卓不一样，而且你每一款的软件它还内置的一个验证码，所以苹果的安全系统是挺高的除非是专业级的黑客，其他的黑客软件是不用担心。

12、根据您的描述，若手机被监控远程控制，建议您1卸载手机近期安装的第三方软件2备份手机数据电话簿短信息多媒体文件等，恢复出厂设置进入手机设定重置恢复出厂设定后尝试3若通过以上方法问题依然存在。

13、可以的，放心去用吧。

14、不能黑客密码是目前保护系统安全的主要方法之一，因此，通过精测窃取等方式获取合法用户的账号和密码已经成为网络攻击的一个主要手段特洛伊木马攻击是将恶意功能程序伪装隐藏在另一合法程序中，吸引用户执行并且做出恶意。

15、软件的话有web前端开发写代码的软件有这些WebstormVscodeSublime Text，HBuilderDreamweavernotepad++editplus等。

16、视频软件都有吧，可以去应用宝里看看 他是一个手机商城，搜索关键找找 他是腾讯公司旗下的，占用手机内存小 没有病毒和一些乱七八糟的广告 可以清理手机，管理文件，手机备份等 希望我的回答你能采纳啦。

④ Wifi hacker软件怎么用

【软件介绍】
◆ 软件简介
◆ 这是目前最先进的无线黑客的Android应用程序允许你在你附近的任何无线网络破解无线网络密钥。例如，如果你已经忘记了你自己的路由器的网络密钥，你可以使用这个应用程序来检索它。
◆ 支持多种加密类型，包括WEP，WPA和WPA2。
◆ 需要root权限。
【安装说明】
◆ 卸载源文件安装, 安装过本人汉化的前一个版本的朋友可以覆盖安装

这样就可以连WiFi自由上网了！

⑤ 教你保护WiFi无线网络安全

教你保护WiFi无线网络安全

Wi-Fi生来就容易受到黑客攻击和偷听。但是，如果你使用正确的安全措施，Wi-Fi可以是安全的。下面是我整理的保护Wi-Fi无线网络安全的相关知识，希望对你有帮助!

1.不要使用WEP

WEP(有线等效加密协议)安全早就死了。大多数没有经验的黑客能够迅速地和轻松地突破基本的加密。因此，你根本就不应该使用WEP。如果你使用WEP，请立即升级到具有802.1X身份识别功能的802.11i的WPA2(WiFi保护接入)协议。如果你有不支持WPA2的老式设备和接入点，你要设法进行固件升级或者干脆更换设备。

2.不要使用WPA/WPA2-PSK

WPA/WPA2安全的预共享密钥(PSK)模式对于商务或者企业环境是不安全的。当使用这个模式的时候，同一个预共享密钥必须输入到每一个客户。因此，每当员工离职和一个客户丢失或失窃密钥时，这个PSK都要进行修改。这在大多数环境中是不现实的。

3.一定要应用802.11i

WPA和WPA2安全的EAP(可扩展身份识别协议)模式使用802.1X身份识别，而不是PSK，向每一个用户和客户提供自己的登录证书的能力，如用户名和口令以及一个数字证书。

实际的加密密钥是在后台定期改变和交换的。因此，要改变或者撤销用户访问，你要做的事情就是在中央服务器修改登录证书，而不是在每一台客户机上改变PSK。这种独特的每个进程一个密钥的做法还防止用户相互偷听对方的通讯。现在，使用火狐的插件Firesheep和Android应用DroidSheep等工具很容易进行偷听。

要记住，为了达到尽可能最佳的安全，你应该使用带802.1X的WPA2。这个协议也称作802.1i。

要实现802.1X身份识别，你需要拥有一台RADIUS/AAA服务器。如果你在运行WindowsServer2008和以上版本的操作系统，你要考虑使用网络政策服务器(NPS)或者早期服务器版本的互联网身份识别服务(IAS)。如果你没有运行Windows服务器软件，你可以考虑使用开源FreeRADIUS服务器软件。

如果你运行WindowsServer2008R2或以上版本，你可以通过组策略把802.1X设置到区域连接在一起的客户机。否则，你可以考虑采用第三方解决方案帮助配置这些客户机。

4.一定要保证802.1X客户机设置的安全

WPA/WPA2的EAP模式仍然容易受到中间人攻击。然而，你可以通过保证客户机EAP设置的安全来阻止这些攻击。例如，在Windows的EAP设置中，你可以通过选择CA证书、指定服务器地址和禁止它提示用户信任新的服务器或者CA证书等方法实现服务器证书验证。

你还可以通过组策略把802.1X设置推向区域连接在一起的客户机，或者使用Avenda公司的Quick1X等第三方解决方案。

5.一定要使用一个无线入侵防御系统

保证WiFi网络安全比抗击那些直设法获取网络访问权限的企图要做更多的事情。例如，黑客可以建立一个虚假的接入点或者实施拒绝服务攻击。要帮助检测和对抗这些攻击，你应该应用一个无线入侵防御系统(WIPS)。厂商直接的WIPS系统的设计和方法是不同的，但是，这些系统一般都监视虚假的接入点或者恶意行动，向你报警和可能阻止这些恶意行为。

有许多商业厂商提供WIPS解决方案，如AirMagnet和AirTightNeworks。还有Snort等开源软件的选择。

6.一定要应用NAP或者NAC

除了802.11i和WIPS之外，你应该考虑应用一个NAP(网络接入保护)或者NAC(网络接入控制)解决方案。这些解决方案能够根据客户身份和执行定义的政策的情况对网络接入提供额外的控制。这些解决方案还包括隔离有问题的客户的能力以及提出补救措施让客户重新遵守法规的能力。

有些NAC解决方案可能包括网络入侵防御和检测功能。但是，你要保证这个解决方案还专门提供无线保护功能。

如果你的客户机在运行WindowsServer2008或以上版本以及WindowsVista或以上版本的操作系统，你可以使用微软的NAP功能。此外，你可以考虑第三方的解决方案，如开源软件的PacketFence。

7.不要信任隐藏的SSID

无线安全的一个不实的说法是关闭接入点的SSID播出将隐藏你的网络，或者至少可以隐藏你的SSID，让黑客很难找到你的网络。然而，这种做法只是从接入点信标中取消了SSID。它仍然包含在802.11相关的请求之中，在某些情况下还包含在探索请求和回应数据包中。因此，偷听者能够使用合法的无线分析器在繁忙的网络中迅速发现“隐藏的”SSID。

一些人可能争辩说，关闭SSID播出仍然会提供另一层安全保护。但是，要记住，它能够对网络设置和性能产生负面影响。你必须手工向客户机输入SSID，这使客户机的配置更加复杂。这还会引起探索请求和回应数据包的增加，从而减少可用带宽。

8.不要信任MAC地址过滤

无线安全的另一个不实的说法是启用MAC(媒体接入控制)地址过滤将增加另一层安全，控制哪一个客户机能够连接到这个网络。这有一些真实性。但是，要记住，偷听者很容易监视网络中授权的MAC地址并且随后改变自己的计算机的.MAC地址。

因此，你不要以为MAC过滤能够为安全做许多事情而采用MAC地址过滤。不过，你可以把这种做法作为松散地控制用户可以使用哪一台客户机和设备进入网络的方法。但是，你还要考虑保持MAC列表处于最新状态所面临的管理难题。

9.一定要限制SSID用户能够连接的网络

许多网络管理员忽略了一个简单而具有潜在危险的安全风险：用户故意地或者非故意地连接到临近的或者非授权的无线网络，使自己的计算机向可能的入侵敞开大门。然而，过滤SSID是防止发生这种情况的一个途径。例如，在WindowsVista和以上版本中，你可以使用netshwlan指令向用户能够看到和连接的那些SSID增加过滤器。对于台式电脑来说，你可以拒绝你的无线网络的那些SSID以外的所有的SSID。对于笔记本电脑来说，你可以仅仅拒绝临近网络的SSID，让它们仍然连接到热点和它们自己的网络。

10.一定要物理地保护网络组件的安全

要记住，计算机安全并不仅仅是最新的技术和加密。物理地保证你的网络组件的安全同样重要。要保证接入点放置在接触不到的地方，如假吊顶上面或者考虑把接入点放置在一个保密的地方，然后在一个最佳地方使用一个天线。如果不安全，有人会轻松来到接入点并且把接入点重新设置到厂商默认值以开放这个接入点。