先将网卡设置为监听模式。
airmon-ng start wlan0
扫描附近无线网络，找出隐藏SSID的AP。
airodump-ng wlan0mon
这里用下图搜到的第一个隐藏SSID做测试。
破解指定MAC地址AP的SSID名称。
mdk3 wlan0mon p -b a -t MAC地址 -s 100
这里我们已经破解出隐藏的SSID，如下图:
