airdecloak-ng airuncloak-ng – Entfernt WEP-Cloaked-Frames aus einer PCAP-Datei.
airuncloak-ng <options>
airuncloak-ng ist ein Tool, das das Wep-Cloaking aus einer PCAP-Datei entfernt. Einige WIPS (eigentlich eines) können das Knacken eines WEP-Schlüssels aktiv „verhindern“, indem sie Spreu (gefälschte Wep-Frames) in die Luft werfen, um Aircrack-ng auszutricksen. In einigen seltenen Fällen schlägt das Tarnen fehl und der Schlüssel kann wiederhergestellt werden, ohne dass diese Spreu entfernt wird. In den Fällen, in denen der Schlüssel nicht wiederhergestellt werden kann, verwenden Sie dieses Tool, um Spreu herauszufiltern.
Das Programm liest die Eingabedatei und wählt Pakete aus einem bestimmten Netzwerk aus. Jedes ausgewählte Paket wird in eine Liste aufgenommen und klassifiziert (Standardstatus ist „unbekannt“). Auf diese Liste werden dann Filter angewendet (in der vom Benutzer angegebenen Reihenfolge). Sie ändern den Status der Pakete (unbekannt, nicht getarnt, potenziell getarnt oder getarnt). Die Reihenfolge der Filter ist wirklich wichtig, da die Analyse jedes Filters unter anderem auf dem Status der Pakete basiert und unterschiedliche Reihenfolgen zu unterschiedlichen Ergebnissen führen.
Wichtige Voraussetzung: Die PCAP-Datei muss alle Pakete (einschließlich Beacons und alle anderen „nutzlosen“ Pakete) für die Analyse enthalten (und wenn möglich Prisma/Radiotap-Header).
Zeigt den Hilfebildschirm an.
Pfad zur Capture-Datei.
Essid des zu filternden Netzwerks (noch nicht implementiert).
BSSID des zu filternden Netzwerks.
Gehen Sie davon aus, dass Nullpakete getarnt werden können.
Tragen Sie keinen Basisfilter auf.
Fragmentierte Pakete verwerfen.
Wenden Sie verschiedene Filter an (durch Komma getrennt). Siehe unten.
Versuchen Sie, basierend auf dem Signal zu filtern (Prisma- oder Radiotap-Header in der PCAP-Datei).
Entfernen Sie alle doppelten Sequenznummern sowohl für den AP als auch für den Client (die nahe beieinander liegen).
Entfernen Sie doppelte Sequenznummern nur für die APs (die nahe beieinander liegen).
Entfernen Sie doppelte Sequenznummern nur für den Client (die nahe beieinander liegen).
Filtern Sie basierend auf der Tatsache, dass IV fortlaufend sein sollte (nur für AP).
Filtern Sie alle doppelten IV heraus.
Verwenden Sie ein Signal (falls verfügbar), ein Duplikat und eine fortlaufende Sequenznummer (die Filterung ist viel präziser, als alle diese Filter einzeln zu verwenden).
Diese Handbuchseite wurde von Thomas d'Otreppe geschrieben. Es wird die Erlaubnis erteilt, dieses Dokument gemäß den Bedingungen der GNU General Public License, Version 2 oder einer späteren, von der Free Software Foundation veröffentlichten Version zu kopieren, zu verbreiten und/oder zu ändern. Auf Debian-Systemen kann der vollständige Text der GNU General Public License verwendet werden gefunden in /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)