airdecloak-ng airuncloak-ng - Eltávolítja a wep álcázott kereteket a pcap fájlból.
airuncloak-ng <options>
Az airuncloak-ng egy olyan eszköz, amely eltávolítja a wep álcázást a pcap fájlból. Egyes WIPS-ek (valójában egy) aktívan "megakadályozhatják" a WEP-kulcs feltörését azáltal, hogy pelyva (hamis wep-kereteket) helyeznek a levegőbe az aircrack-ng megtévesztésére. Néhány ritka esetben az álcázás meghiúsul, és a kulcs visszaszerezhető a pelyva eltávolítása nélkül. Azokban az esetekben, amikor a kulcsot nem lehet visszaállítani, használja ezt az eszközt a pelyva kiszűrésére.
A program úgy működik, hogy beolvassa a bemeneti fájlt és kiválasztja a csomagokat egy adott hálózatról. Minden kiválasztott csomag egy listába kerül és besorolásra kerül (az alapértelmezett állapot "ismeretlen"). Ezután a szűrők kerülnek alkalmazásra (a felhasználó által megadott sorrendben) ezen a listán. Megváltoztatják a csomagok állapotát (ismeretlen, nem álcázott, potenciálisan álcázott vagy álcázott). A szűrők sorrendje nagyon fontos, mivel minden szűrő az elemzést többek között a csomagok állapotára alapozza, és a különböző sorrendek eltérő eredményeket adnak.
Fontos követelmény: A pcap fájlnak tartalmaznia kell az összes csomagot (beleértve a beaconokat és az összes többi "haszontalan" csomagot is) az elemzéshez (és ha lehetséges, a prizma/radiotap fejléceknek).
Megjeleníti a súgó képernyőt.
A rögzítési fájl elérési útja.
Essid of the network (még nincs implementálva) a szűréshez.
A szűrni kívánt hálózat BSSID-je.
Tegyük fel, hogy a null csomagok álcázhatók.
Ne alkalmazzon alapszűrőt.
Töredezett csomagok eldobása.
Alkalmazzon különböző szűrőket (vesszővel elválasztva). Lásd alább.
Próbálja meg szűrni a jel alapján (prizma vagy radiotap fejléc a pcap fájlban).
Távolítsa el az összes ismétlődő sorszámot mind az AP, mind a kliens esetében (amelyek közel vannak egymáshoz).
Csak az AP ismétlődő sorszámát távolítsa el (amelyek közel vannak egymáshoz).
Csak a kliensnél távolítsa el a duplikált sorszámot (amelyek közel vannak egymáshoz).
Szűrés azon a tényen alapul, hogy az IV-nek egymást követőnek kell lennie (csak AP esetén).
Szűrje ki az összes ismétlődő példányt IV.
Használjon jelet (ha van), duplikált és egymást követő sorszámot (a szűrés sokkal pontosabb, mint az összes szűrő egyenkénti használata).
Ezt a kézikönyvet Thomas d'Otreppe írta. A dokumentum másolása, terjesztése és/vagy módosítása engedélyezett a GNU General Public License, 2. verzió vagy a Free Software Foundation által kiadott bármely későbbi verzió feltételei szerint Debian rendszereken a GNU General Public License teljes szövege elérhető. a /usr/share/common-licenses/GPL fájlban található.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)