可从Pcap文件检索的多个WEP密钥

Question

好的，我有这个用Wireshark捕获的Cap文件。可以从文件中检索多个WEP密钥。

有没有办法使用Wireshark或aircrack-ng确切地知道该Pcap文件中有多少个wep密钥？

编辑:不是Wep密码，而是可用的Wep密钥数量。

Answer 1

Wireshark有一个名为wlan.wep.key的显示/过滤字段。

因此:使用带有显示过滤器和wc的tshark可能会得到想要的结果(尽管我还没有尝试过)：

tshark -R wlan.wep.key -r <filename> | wc -l

注意:我不知道一帧中是否可以有多个WEP密钥。如果是这样的话，上面的数据就不会给出正确的计数。

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>应该只显示所有带有WEP密钥的帧的帧号。

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>将打印出所有关键点(即使每帧超过1个)。