Wireshark имеет поле дисплея / фильтра с именем wlan.wep.key
.
Итак: использование tshark
с фильтром дисплея и wc
, как указано ниже, может дать желаемый результат (хотя я еще не пробовал):
tshark -R wlan.wep.key -r <filename> | wc -l
Примечание: я не знаю, может ли быть более 1 ключа WEP в кадре. Если так, то вышеприведенное не даст правильного подсчета.
tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>
должен показывать только номера кадров всех кадров с ключами WEP.
tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>
распечатает все ключи (даже если их больше 1 на кадр).