Несколько ключей WEP, которые можно получить из файла Pcap.

Хорошо, у меня есть этот файл Cap, который я захватил с помощью Wireshark. Существует несколько ключей WEP, которые можно извлечь из файла.

Есть ли способ, используя Wireshark или aircrack-ng, точно узнать, сколько ключей wep доступно в этом файле Pcap?

Изменить: не пароли Wep, а только количество доступных ключей Wep.


person m0ei    schedule 14.05.2011    source источник


Ответы (1)


В Wireshark есть поле отображения/фильтра с именем wlan.wep.key.

Итак: использование tshark с фильтром отображения и wc следующим образом может дать вам желаемый результат (хотя я этого не пробовал):

tshark -R wlan.wep.key -r <filename> | wc -l

Примечание. Я не знаю, может ли в кадре быть более 1 ключа WEP. Если это так, то приведенное выше не даст правильного подсчета.

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename> должен отображать только номера всех кадров с ключами WEP.

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename> распечатает все ключи (даже если их больше 1 на кадр).

person willyo    schedule 15.05.2011