1
好的,我已經使用Wireshark捕獲了這個Cap文件。有多個WEP密鑰可以從文件中檢索。可以從Pcap文件中檢索到的多個WEP密鑰
有沒有一種方法可以使用Wireshark或aircrack-ng來確切知道該Pcap文件中有多少個可用的wep鍵?
編輯:不是Wep密碼,只是可用的Wep密鑰數量。
好的,我已經使用Wireshark捕獲了這個Cap文件。有多個WEP密鑰可以從文件中檢索。可以從Pcap文件中檢索到的多個WEP密鑰
有沒有一種方法可以使用Wireshark或aircrack-ng來確切知道該Pcap文件中有多少個可用的wep鍵?
編輯:不是Wep密碼,只是可用的Wep密鑰數量。
Wireshark具有名爲wlan.wep.key
的顯示/過濾器字段。
所以:使用tshark
帶有顯示過濾器和wc
如下可能給你想要的結果(本書雖然我還沒有嘗試過):
tshark -R wlan.wep.key -r <filename> | wc -l
注:我不知道是否有可以在一幀中多於1個WEP密鑰。如果是這樣,那麼上述不會給出正確的計數。
tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>
應該只顯示所有具有WEP密鑰的幀的幀號。
tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>
將打印出所有的鍵(即使每幀超過1個)。