airdecloak-ng airuncloak-ng - Odebere wep maskované zarámované ze souboru pcap.
airuncloak-ng <options>
airuncloak-ng je nástroj, který odstraňuje maskování wep ze souboru pcap. Některé WIPS (ve skutečnosti jeden) mohou aktivně "zabránit" prolomení klíče WEP vložením plev (falešných rámců wep) do vzduchu, aby oklamali aircrack-ng. V některých vzácných případech maskování selže a klíč lze obnovit bez odstranění těchto plev. V případech, kdy klíč nelze obnovit, použijte tento nástroj k odfiltrování plev.
Program funguje tak, že načte vstupní soubor a vybere pakety z konkrétní sítě. Každý vybraný paket je zařazen do seznamu a klasifikován (výchozí stav je "neznámý"). Na tento seznam se pak použijí filtry (v pořadí určeném uživatelem). Změní stav paketů (neznámý, nezamaskovaný, potenciálně maskovaný nebo maskovaný). Pořadí filtrů je opravdu důležité, protože každý filtr bude svou analýzu zakládat mimo jiné na stavu paketů a různá pořadí poskytnou různé výsledky.
Důležitý požadavek: Soubor pcap musí obsahovat všechny pakety (včetně majáků a všech ostatních „neužitečných“ paketů) pro analýzu (a pokud je to možné, hlavičky hranolu/radiotap).
Zobrazí obrazovku nápovědy.
Cesta k souboru zachycení.
Essid sítě (zatím neimplementováno) k filtrování.
BSSID sítě, kterou chcete filtrovat.
Předpokládejme, že nulové pakety lze maskovat.
Neaplikujte základní filtr.
Zahoďte fragmentované pakety.
Použijte různé filtry (oddělené čárkou). Viz. níže.
Zkuste filtrovat na základě signálu (hlavičky hranolu nebo radiotapu v souboru pcap).
Odstraňte všechna duplicitní pořadová čísla pro AP i klienta (která jsou blízko sebe).
Odstraňte duplicitní pořadové číslo pouze pro AP (které jsou blízko sebe).
Odstraňte duplicitní pořadové číslo pouze pro klienta (které jsou blízko sebe).
Filtr na základě skutečnosti, že IV by měla být po sobě jdoucí (pouze pro AP).
Odfiltrujte všechny duplicitní IV.
Použijte signál (pokud je k dispozici), duplikát a po sobě jdoucí pořadové číslo (filtrování je mnohem přesnější než použití všech těchto filtrů jeden po druhém).
Tuto manuálovou stránku napsal Thomas d'Otreppe. Je povoleno kopírovat, šířit a/nebo upravovat tento dokument za podmínek GNU General Public License, verze 2 nebo jakékoli pozdější verze publikované Free Software Foundation Na systémech Debian může být úplný text GNU General Public License najdete v /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)