networking - Pcap ファイルから取得できる複数の WEP キー

Question

OK、Wireshark でキャプチャしたこの Cap ファイルがあります。ファイルから取得できる WEP キーは複数あります。

Wireshark または aircrack-ng を使用して、その Pcap ファイルで利用可能な wep キーの数を正確に知る方法はありますか?

編集: Wep パスワードではなく、利用可能な Wep キーの数だけです。

Answer 1

Wireshark には、 という名前の表示/フィルタ フィールドがありwlan.wep.keyます。

したがってtshark、表示フィルターを使用して、wc次のように使用すると、目的の結果が得られる可能性があります(試したことはありません):

tshark -R wlan.wep.key -r <filename> | wc -l

注: 1 つのフレームに複数の WEP キーが存在する可能性があるかどうかはわかりません。もしそうなら、上記は正しいカウントを与えません。

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>WEP キーを持つすべてのフレームのフレーム番号だけを表示する必要があります。

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>すべてのキーを出力します (フレームごとに複数の場合でも)。