​​
Как вычислить скрытую Wi-Fi сеть

Даже если сеть не отображается в списке доступных — она всё равно "кричит" в эфир.

Запускаем мониторинг Wi-Fi:

sudo airmon-ng start wlan0

Ищем скрытые сети:
–sudo airodump-ng wlan0mon
–Сеть без имени (ESSID пустой) = скрытая. Но ты всё равно увидишь:
–BSSID (MAC-адрес точки)
–канал
–уровень сигнала

Ждём подключения устройства:
Когда кто-то подключится — airodump покажет ESSID. Всё, сеть "разоблачена".

Можно ускорить — deauth-атакой:

aireplay-ng --deauth 5 -a BSSID wlan0mon

Пользователь переподключится, и сеть "раскроет" имя.