airdecloak-ng airuncloak-ng - Rimuove wep cloaked incorniciato da un file pcap.
airuncloak-ng <options>
airuncloak-ng è uno strumento che rimuove il cloaking wep da un file pcap. Alcuni WIPS (in realtà uno) possono attivamente "prevenire" il cracking di una chiave WEP inserendo chaff (falsi frame wep) nell'aria per ingannare aircrack-ng. In alcuni rari casi, l'occultamento fallisce e la chiave può essere recuperata senza rimuovere questa pula. Nei casi in cui la chiave non può essere recuperata, utilizzare questo strumento per filtrare la pula.
Il programma funziona leggendo il file di input e selezionando i pacchetti da una rete specifica. Ogni pacchetto selezionato viene inserito in un elenco e classificato (lo stato predefinito è "sconosciuto"). I filtri vengono quindi applicati (nell'ordine specificato dall'utente) su questo elenco. Cambieranno lo stato dei pacchetti (sconosciuto, non mascherato, potenzialmente mascherato o mascherato). L'ordine dei filtri è molto importante poiché ogni filtro baserà la sua analisi tra l'altro sullo stato dei pacchetti e ordini diversi daranno risultati diversi.
Requisito importante: il file pcap deve contenere tutti i pacchetti (inclusi beacon e tutti gli altri pacchetti "inutili") per l'analisi (e se possibile, intestazioni prisma/radiotap).
Mostra la schermata della guida.
Percorso del file di acquisizione.
Essid della rete (non ancora implementata) da filtrare.
BSSID della rete da filtrare.
Supponiamo che i pacchetti nulli possano essere occultati.
Non applicare il filtro di base.
Elimina i pacchetti frammentati.
Applicare filtri diversi (separati da una virgola). Vedi sotto.
Prova a filtrare in base al segnale (prisma o intestazioni radiotap nel file pcap).
Rimuovi tutti i numeri di sequenza duplicati sia per l'AP che per il client (che sono vicini l'uno all'altro).
Rimuovi il numero di sequenza duplicato solo per l'AP (che sono vicini l'uno all'altro).
Rimuovi il numero di sequenza duplicato solo per il client (che sono vicini l'uno all'altro).
Filtro basato sul fatto che IV deve essere consecutivo (solo per AP).
Filtra tutti i duplicati IV.
Usa segnale (se disponibile), duplicato e numero di sequenza consecutivo (il filtraggio è molto più preciso rispetto all'utilizzo di tutti questi filtri uno per uno).
Questa pagina di manuale è stata scritta da Thomas d'Otreppe. È concesso il permesso di copiare, distribuire e/o modificare questo documento secondo i termini della GNU General Public License, Versione 2 o qualsiasi versione successiva pubblicata dalla Free Software Foundation Sui sistemi Debian, il testo completo della GNU General Public License può essere trovato in /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)