可以從Pcap文件中檢索到的多個WEP密鑰

Question

好的，我已經使用Wireshark捕獲了這個Cap文件。有多個WEP密鑰可以從文件中檢索。

有沒有一種方法可以使用Wireshark或aircrack-ng來確切知道該Pcap文件中有多少個可用的wep鍵？

編輯：不是Wep密碼，只是可用的Wep密鑰數量。

Answer 1

Wireshark具有名爲wlan.wep.key的顯示/過濾器字段。

所以：使用tshark帶有顯示過濾器和wc如下可能給你想要的結果（本書雖然我還沒有嘗試過）：

tshark -R wlan.wep.key -r <filename> | wc -l

注：我不知道是否有可以在一幀中多於1個WEP密鑰。如果是這樣，那麼上述不會給出正確的計數。

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>應該只顯示所有具有WEP密鑰的幀的幀號。

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>將打印出所有的鍵（即使每幀超過1個）。