airdecloak-ng airuncloak-ng: elimina el marco encubierto wep de un archivo pcap.
airuncloak-ng <options>
airuncloak-ng es una herramienta que elimina el encubrimiento wep de un archivo pcap. Algunos WIPS (en realidad uno) pueden "prevenir" activamente el descifrado de una clave WEP mediante la inserción de chaff (tramas wep falsas) en el aire para engañar a aircrack-ng. En algunos casos raros, el encubrimiento falla y la clave se puede recuperar sin quitar esta paja. En los casos en que no se pueda recuperar la clave, use esta herramienta para filtrar la basura.
El programa funciona leyendo el archivo de entrada y seleccionando paquetes de una red específica. Cada paquete seleccionado se coloca en una lista y se clasifica (el estado predeterminado es "desconocido"). Luego se aplican los filtros (en el orden especificado por el usuario) en esta lista. Cambiarán el estado de los paquetes (desconocido, no encubierto, potencialmente encubierto o encubierto). El orden de los filtros es muy importante ya que cada filtro basará su análisis entre otras cosas en el estado de los paquetes y diferentes órdenes darán resultados diferentes.
Requisito importante: el archivo pcap debe tener todos los paquetes (incluidas las balizas y todos los demás paquetes "inútiles") para el análisis (y, si es posible, los encabezados de prisma/radiotap).
Muestra la pantalla de ayuda.
Ruta al archivo de captura.
Essid de la red (aún no implementado) a filtrar.
BSSID de la red a filtrar.
Suponga que los paquetes nulos se pueden ocultar.
No aplicar filtro base.
Descartar paquetes fragmentados.
Aplicar diferentes filtros (separados por una coma). Vea abajo.
Intente filtrar según la señal (prisma o encabezados de radiotap en el archivo pcap).
Elimine todos los números de secuencia duplicados tanto para el AP como para el cliente (que están cerca uno del otro).
Elimine el número de secuencia duplicado solo para el AP (que están cerca uno del otro).
Elimine el número de secuencia duplicado solo para el cliente (que están cerca uno del otro).
Filtro basado en el hecho de que IV debe ser consecutivo (solo para AP).
Filtre todos los IV duplicados.
Use señal (si está disponible), número de secuencia duplicado y consecutivo (el filtrado es mucho más preciso que usar todos estos filtros uno por uno).
Esta página del manual fue escrita por Thomas d'Otreppe. Se otorga permiso para copiar, distribuir y/o modificar este documento bajo los términos de la Licencia Pública General de GNU, Versión 2 o cualquier versión posterior publicada por la Free Software Foundation. En los sistemas Debian, el texto completo de la Licencia Pública General de GNU puede ser se encuentra en /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)