airdecloak-ng airuncloak-ng - Xóa wep che giấu đóng khung khỏi tệp pcap.
airuncloak-ng <options>
airuncloak-ng là công cụ loại bỏ kỹ thuật che giấu wep khỏi tệp pcap. Một số WIPS (thực tế là một) có thể chủ động "ngăn" bẻ khóa khóa WEP bằng cách chèn chaff (khung wep giả) vào không khí để đánh lừa aircrack-ng. Trong một số trường hợp hiếm hoi, quá trình che giấu không thành công và có thể khôi phục khóa mà không cần loại bỏ lớp vỏ này. Trong những trường hợp không lấy lại được key, hãy sử dụng công cụ này để lọc bỏ những thứ vụn vặt.
Chương trình hoạt động bằng cách đọc tệp đầu vào và chọn các gói từ một mạng cụ thể. Mỗi gói được chọn sẽ được đưa vào một danh sách và được phân loại (trạng thái mặc định là "không xác định"). Sau đó, các bộ lọc được áp dụng (theo thứ tự do người dùng chỉ định) trong danh sách này. Chúng sẽ thay đổi trạng thái của các gói (không xác định, không bị che giấu, có khả năng bị che giấu hoặc bị che giấu). Thứ tự của các bộ lọc thực sự quan trọng vì mỗi bộ lọc sẽ dựa trên phân tích của nó cùng với những thứ khác về trạng thái của các gói và các thứ tự khác nhau sẽ cho kết quả khác nhau.
Yêu cầu quan trọng: Tệp pcap cần phải có tất cả các gói (bao gồm cả đèn hiệu và tất cả các gói "vô dụng" khác) để phân tích (và nếu có thể, các tiêu đề lăng kính/radiotap).
Hiển thị màn hình trợ giúp.
Đường dẫn đến tập tin chụp.
Bản chất của mạng (chưa được triển khai) để lọc.
BSSID của mạng để lọc.
Giả sử rằng các gói null có thể được che đậy.
Không áp dụng bộ lọc cơ sở.
Thả các gói bị phân mảnh.
Áp dụng các bộ lọc khác nhau (được phân tách bằng dấu phẩy). Xem bên dưới.
Cố gắng lọc dựa trên tín hiệu (tiêu đề lăng kính hoặc radiotap trong tệp pcap).
Xóa tất cả các số thứ tự trùng lặp cho cả AP và máy khách (gần nhau).
Chỉ xóa số thứ tự trùng lặp cho AP (gần nhau).
Chỉ xóa số thứ tự trùng lặp cho máy khách (gần nhau).
Lọc dựa trên thực tế là IV phải liên tiếp (chỉ dành cho AP).
Lọc ra tất cả IV trùng lặp.
Sử dụng tín hiệu (nếu có), trùng lặp và số thứ tự liên tiếp (lọc chính xác hơn nhiều so với sử dụng tất cả các bộ lọc này từng cái một).
Trang hướng dẫn này được viết bởi Thomas d'Otreppe. Quyền được cấp để sao chép, phân phối và/hoặc sửa đổi tài liệu này theo các điều khoản của Giấy phép Công cộng GNU, Phiên bản 2 hoặc bất kỳ phiên bản nào mới hơn do Tổ chức Phần mềm Tự do xuất bản Trên các hệ thống Debian, toàn bộ văn bản của Giấy phép Công cộng GNU có thể được tìm thấy trong /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)