networking - 可以从 Pcap 文件中检索到的多个 WEP 密钥

Question

好的，我有这个用 Wireshark 捕获的 Cap 文件。可以从文件中检索多个 WEP 密钥。

有没有办法使用 Wireshark 或 aircrack-ng 来准确知道该 Pcap 文件中有多少个可用的 wep 密钥？

编辑：不是 Wep 密码，只是可用的 Wep 密钥的数量。

Answer 1

Wireshark 有一个名为wlan.wep.key.

所以：使用tshark显示过滤器和wc如下可能会给你想要的结果（虽然我没有尝试过）：

tshark -R wlan.wep.key -r <filename> | wc -l

注意：我不知道帧中是否可以有超过 1 个 WEP 密钥。如果是这样，那么以上将不会给出正确的计数。

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>应该只显示带有 WEP 密钥的所有帧的帧号。

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>将打印出所有键（即使每帧超过 1 个）。