Airdecloak-ng

थॉमस डी'ओट्रेप के साथ मेरा Aircrack-ng योगदान

विवरण

Airdecloak-ng एक उपकरण है जो pcap फ़ाइल से WEP क्लोकिंग हटाता है। कुछ WIPS (वास्तव में एक) aircrack-ng को मूर्ख बनाने के लिए हवा में chaff (नकली WEP फ्रेम) डालकर WEP कुंजी को "क्रैक" करने से सक्रिय रूप से "रोकते" हैं। कुछ दुर्लभ मामलों में, क्लोकिंग विफल हो जाती है और इस chaff को हटाए बिना कुंजी प्राप्त की जा सकती है। जिन मामलों में कुंजी प्राप्त नहीं की जा सकती, उनमें chaff को छानने के लिए इस उपकरण का उपयोग करें।

प्रोग्राम इनपुट फ़ाइल को पढ़कर और किसी विशिष्ट नेटवर्क से पैकेट चुनकर काम करता है। प्रत्येक चयनित पैकेट को एक सूची में रखा जाता है और वर्गीकृत किया जाता है (डिफ़ॉल्ट स्थिति "unknown" है)। फिर इस सूची पर फ़िल्टर लागू किए जाते हैं (उपयोगकर्ता द्वारा निर्दिष्ट क्रम में)। वे पैकेट की स्थिति (unknown, uncloaked, potentially cloaked या cloaked) बदल देंगे। फ़िल्टर का क्रम वास्तव में महत्वपूर्ण है क्योंकि प्रत्येक फ़िल्टर अपना विश्लेषण अन्य चीज़ों के अलावा पैकेट की स्थिति पर आधारित करेगा और अलग-अलग क्रम अलग-अलग परिणाम देंगे।

महत्वपूर्ण आवश्यकता: विश्लेषण के लिए pcap फ़ाइल में सभी पैकेट (बीकन और अन्य सभी "बेकार" पैकेट सहित) होने चाहिए (और यदि संभव हो तो prism/radiotap हेडर)।

आधिकारिक परियोजना और श्रेय

https://www.aircrack-ng.org/doku.php?id=airdecloak-ng

लेखक

Thomas d'Otreppe [email protected]

योगदानकर्ता

Alex Hernandez aka (@_alt3kx_)