Airdecloak-ng

Thomas d'Otreppe와 함께한 나의 Aircrack-ng 기여

설명

Airdecloak-ng는 pcap 파일에서 WEP 클로킹을 제거하는 도구입니다. 일부 WIPS(실제로는 하나)는 aircrack-ng를 속이기 위해 공중에 chaff(가짜 WEP 프레임)를 삽입하여 WEP 키 크래킹을 적극적으로 "방지"합니다. 드물게 클로킹이 실패하여 이 chaff를 제거하지 않고도 키를 복구할 수 있는 경우가 있습니다. 키를 복구할 수 없는 경우에는 이 도구를 사용하여 chaff를 걸러내십시오.

이 프로그램은 입력 파일을 읽고 특정 네트워크에서 패킷을 선택하는 방식으로 작동합니다. 선택된 각 패킷은 목록에 추가된 후 분류됩니다(기본 상태는 "unknown"). 그런 다음 이 목록에 필터가 (사용자가 지정한 순서대로) 적용됩니다. 필터는 패킷의 상태(unknown, uncloaked, potentially cloaked 또는 cloaked)를 변경합니다. 각 필터는 특히 패킷의 상태를 기반으로 분석을 수행하므로 필터의 순서는 매우 중요하며, 순서가 다르면 결과도 달라집니다.

중요한 요구 사항: 분석을 위해 pcap 파일에는 모든 패킷(비콘 및 기타 모든 "쓸모없는" 패킷 포함)이 포함되어 있어야 합니다(가능하면 prism/radiotap 헤더도 포함).

공식 프로젝트 및 크레딧

https://www.aircrack-ng.org/doku.php?id=airdecloak-ng

저자

Thomas d'Otreppe [email protected]

기여자

Alex Hernandez 일명 (@_alt3kx_)