Несколько ключей WEP, которые можно получить из файла Pcap - PullRequest
1 голос
/ 14 мая 2011

Хорошо, у меня есть этот файл Cap, который я записал с помощью Wireshark. Есть несколько ключей WEP, которые можно извлечь из файла.

Есть ли способ, используя Wireshark или aircrack-ng, точно знать, сколько ключей wep доступно в этом файле Pcap?

Редактировать: не пароли Wep, а только количество доступных ключей Wep.

1 Ответ

0 голосов
/ 15 мая 2011

Wireshark имеет поле дисплея / фильтра с именем wlan.wep.key.

Итак: использование tshark с фильтром дисплея и wc, как указано ниже, может дать желаемый результат (хотя я еще не пробовал):

tshark -R wlan.wep.key -r <filename> | wc -l

Примечание: я не знаю, может ли быть более 1 ключа WEP в кадре. Если так, то вышеприведенное не даст правильного подсчета.

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename> должен показывать только номера кадров всех кадров с ключами WEP.

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename> распечатает все ключи (даже если их больше 1 на кадр).

...