airdecloak-ng airuncloak-ng - Usuwa maskowanie wep w ramce z pliku pcap.
airuncloak-ng <options>
airuncloak-ng to narzędzie, które usuwa maskowanie wep z pliku pcap. Niektóre WIPS (właściwie jeden) mogą aktywnie „zapobiegać” złamaniu klucza WEP poprzez umieszczanie plew (fałszywych ramek wep) w powietrzu, aby oszukać aircrack-ng. W niektórych rzadkich przypadkach maskowanie zawodzi i klucz można odzyskać bez usuwania tych plew. W przypadkach, w których nie można odzyskać klucza, użyj tego narzędzia do odfiltrowania plew.
Program działa na zasadzie odczytu pliku wejściowego i wybierania pakietów z określonej sieci. Każdy wybrany pakiet jest umieszczany na liście i klasyfikowany (domyślny status to „nieznany”). Następnie na tej liście stosowane są filtry (w kolejności określonej przez użytkownika). Zmienią status pakietów (nieznany, niezamaskowany, potencjalnie zamaskowany lub zamaskowany). Kolejność filtrów jest naprawdę ważna, ponieważ każdy filtr będzie opierał swoją analizę między innymi na statusie pakietów, a różne kolejności dadzą różne wyniki.
Ważne wymaganie: plik pcap musi zawierać wszystkie pakiety (w tym beacony i wszystkie inne „bezużyteczne” pakiety) do analizy (oraz, jeśli to możliwe, nagłówki prism/radiotap).
Wyświetla ekran pomocy.
Ścieżka do pliku przechwytywania.
Essid sieci (jeszcze nie zaimplementowany) do filtrowania.
Identyfikator BSSID sieci do filtrowania.
Załóżmy, że pakiety zerowe mogą być maskowane.
Nie stosować filtra podstawowego.
Porzuć pofragmentowane pakiety.
Zastosuj różne filtry (oddzielone przecinkiem). Zobacz poniżej.
Spróbuj filtrować na podstawie sygnału (nagłówki pryzmatów lub radiotapów w pliku pcap).
Usuń wszystkie zduplikowane numery sekwencyjne zarówno dla punktu dostępowego, jak i klienta (które są blisko siebie).
Usuń zduplikowany numer sekwencyjny tylko dla AP (które są blisko siebie).
Usuń zduplikowane numery sekwencyjne tylko dla klienta (które są blisko siebie).
Filtr oparty na fakcie, że IV powinien być kolejny (tylko dla AP).
Odfiltruj wszystkie duplikaty IV.
Użyj sygnału (jeśli jest dostępny), zduplikowanego i kolejnego numeru sekwencji (filtrowanie jest znacznie dokładniejsze niż użycie wszystkich tych filtrów jeden po drugim).
Ta strona podręcznika została napisana przez Thomasa d'Otreppe. Udziela się pozwolenia na kopiowanie, dystrybucję i/lub modyfikację tego dokumentu zgodnie z warunkami Powszechnej Licencji Publicznej GNU w wersji 2 lub dowolnej nowszej opublikowanej przez Free Software Foundation W systemach Debian pełny tekst Powszechnej Licencji Publicznej GNU można znalezione w /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)