可以从Pcap文件中检索的多个WEP密钥

Question

好的，我有这个我用Wireshark捕获的Cap文件。有多个WEP密钥可以从文件中检索。

有没有办法，使用Wireshark或aircrack-ng，确切知道该Pcap文件中可用的wep密钥数量？

编辑：不是Wep密码，只是可用的Wep密钥数。

Answer 1

Wireshark有一个名为wlan.wep.key的显示/过滤器字段。

所以：将tshark与显示过滤器和wc一起使用可能会得到所需的结果（尽管我还没有尝试过）：

tshark -R wlan.wep.key -r <filename> | wc -l

注意：我不知道帧中是否有超过1个WEP密钥。如果是这样，那么上述内容将无法给出正确的计数。

tshark -R wlan.wep.key -Tfields -eframe.number -r <filename>应该只显示具有WEP密钥的所有帧的帧编号。

tshark -R wlan.wep.key -Tfields -eframe.number -ewlan.wep.key -r <filename>将打印出所有键（即使每帧超过1个）。