1、将自身伪装成合法用户
首先要破解掉这个AP的密码，然后要记下如下信息以备用。(假设A为合法用户）
1)A的合法MAC地址 2)对方的SSID名称，通过对SSID名称的猜测来判断其默认的IP段和网关地址（一般用户不会更改）

记录以上信息后通过SMAC工具来将自己的MAC地址改成A的MAC地址，进行连接。有以下几种情况：
一、如果对方开启了DHCP，信号好的话，恭喜你！你肯定可以得到有效的IP地址和网关信息，记住如果此时A也在线的话，那么你将得到和A一模一样的IP地址，此时请你不要急于上网，请把你的机器名修改掉，并开启自己的防火墙。防止被别人发现，这个是有必要的。不要上QQ和论坛等一切带有个人信息的软件和网页。这个很重要！！

二、对方关闭了DHCP，启用地址绑定，那么你请按以下操作。以使用一些局域网扫描工具，这里推荐 “科来安全扫描工具技术交流版”的 ，将你的IP地址手动设置为27.122.1.100 子网掩码设为 255.0.0.0，网关和 DNS 空着，然后开启扫描，不出一会儿你就可以看到右面的列表中有在线的用户地址，请把你得到的A地址与这里的地址核对一下，就可以找到A的合法IP地址，和网关信息。至于DNS，你可以填入208.67.222.222 2.8.67.220.220这个是OPENDNS的官方DNS，可以访问很多平时你不能访问的网页哟。（呵呵，别干坏事）

经过上面的操作，此时你已经是一个合法的用户了，不过请低调，请把自己的主机名尽量修改和对方一样，这样不容易察觉，请开启防火墙防止对方扫描，请不要上带有真实个人信息的软件和网页。QQ尽量少开，因为它的协议随便用一个协议分析软件就能看到你的聊天记录。

顺便帮一些朋友解除一些疑问：
1、我将自己修改成对方合法的MAC地址后会不会有什么提示或对方断线或掉包什么的？


2、如果对方开启扫描会得到哪些数据？

本帖隐藏的内容需要回复才可以浏览<FONT color=blue
答：对方不会有任何提示，如果对方有ARP防火墙可能会提示有ARP攻击。断线是不会的，掉包是少不了的！！所以请大家文明蹭网（蹭网本身就不文明，嘿 嘿）呵呵，恭喜你一个，对方扫描的话得到的可能是一个无用的数据，呵呵，为什么呢，因为你的MAC地址和A一样，这样扫描得到信息是在你们俩机器名之间随机选择，可能是他自己可能是你！这就是为什么要你把你的机器名修改尽可能的相似了，这样一眼还看不出，呵呵


3、为什么尽量少开带有个人信息的软件和网页这是因为如果对方发现有些不对劲了，他可能会进行扫描，一般的软件与LANSEE或LANHELP这些小工具虽然不能发现问题，但是如果采用像“ 科来网络分析系统”或其他一些企业级的网络扫描工具，那么你的上网记录就会显示无余了！


4、如何让自己隐藏更深？请更新你的系统补丁到最新，防止有漏洞被利用。同时开启防火墙，关闭默认共享，关闭多余端口，关闭GUEST用户，机器名和用户名请尽量采用大众化的名称，最好是GHOST电脑公司版的名字（不是推荐你用这个版本的系统），关机时请把MAC地址还原并清空系统记录，最好是采用光盘版系统，呵呵


5. 还有个更有效的方法，别人找到你的数据都加密了，就算抓到数据包也没用？------------补充ZERO
本帖隐藏的内容需要回复才可以浏览找个VPN程序，拨号出去好再开启你的个人程序上网、上Q、上其他什么的，这样的你所有数据都是通过VPN转出去，大家都知道VPN会对所有数据都加密的，介绍个好的软件，我也一直在用，拨号都是到美国的。“Hotspot Shield ”。