wireshark - 嗅探 WPA 解密数据包时的 Wireshark 开销

Question

正如标题所说，在使用 Wireshark 在我的 WiFi 网络中嗅探 WPA 保护的数据包时，如果我使用 Wireshark 工具解密它们，我可以分析它们，但我发现加密数据包中总是有 12 字节的开销并且没有t Wireshark 菜单中的任何标签。谢谢

Answer 1

如果您说解密的打包小于可能是填充的加密打包...添加它以构成一个完整的块，因此它可以对密码执行整个块操作并用作解密的健全性检查... IE。假设 16 字节块大小 (aes) 如果您有一个有效负载，len(payload) % 16 = 4那么您将需要添加 12 个字节的填充...

在 PKCS7 填充中，您将0x0c在加密之前添加 12 次八位字节，并在解密时剥离填充。