airdecloak-ng airuncloak-ng - Remove o quadro camuflado wep de um arquivo pcap.
airuncloak-ng <options>
airuncloak-ng é uma ferramenta que remove camuflagem wep de um arquivo pcap. Alguns WIPS (na verdade, um) podem "impedir" ativamente a quebra de uma chave WEP inserindo chaff (quadros wep falsos) no ar para enganar o aircrack-ng. Em alguns casos raros, a camuflagem falha e a chave pode ser recuperada sem remover essa palha. Nos casos em que a chave não pode ser recuperada, use esta ferramenta para filtrar o chaff.
O programa funciona lendo o arquivo de entrada e selecionando pacotes de uma rede específica. Cada pacote selecionado é colocado em uma lista e classificado (o status padrão é "desconhecido"). Os filtros são então aplicados (na ordem especificada pelo usuário) nesta lista. Eles mudarão o status dos pacotes (desconhecido, não camuflado, potencialmente camuflado ou camuflado). A ordem dos filtros é muito importante, pois cada filtro baseará sua análise, entre outras coisas, no status dos pacotes e ordens diferentes darão resultados diferentes.
Requisito importante: O arquivo pcap precisa ter todos os pacotes (incluindo beacons e todos os outros pacotes "inúteis") para a análise (e se possível, cabeçalhos de prisma/radiotap).
Mostra a tela de ajuda.
Caminho para o arquivo de captura.
Essid da rede (ainda não implementada) a filtrar.
BSSID da rede a filtrar.
Suponha que os pacotes nulos possam ser camuflados.
Não aplique filtro de base.
Descarte pacotes fragmentados.
Aplique filtros diferentes (separados por vírgula). Veja abaixo.
Tente filtrar com base no sinal (cabeçalhos de prisma ou radiotap no arquivo pcap).
Remova todos os números de sequência duplicados para o AP e o cliente (que estão próximos um do outro).
Remova o número de sequência duplicado apenas para o AP (que estão próximos um do outro).
Remova o número de sequência duplicado apenas para o cliente (que estão próximos um do outro).
Filtre com base no fato de que IV deve ser consecutivo (somente para AP).
Filtre todos os IV duplicados.
Use sinal (se disponível), número de sequência duplicado e consecutivo (a filtragem é muito mais precisa do que usar todos esses filtros um por um).
Esta página de manual foi escrita por Thomas d'Otreppe. É concedida permissão para copiar, distribuir e/ou modificar este documento sob os termos da GNU General Public License, Versão 2 ou qualquer versão posterior publicada pela Free Software Foundation Em sistemas Debian, o texto completo da GNU General Public License pode ser encontrado em /usr/share/common-licenses/GPL.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)