airdecloak-ng airuncloak-ng - pcap 파일에서 wep cloaked frame을 제거합니다.
airuncloak-ng <options>
airuncloak-ng는 pcap 파일에서 wep 클로킹을 제거하는 도구입니다. 일부 WIPS(실제로는 하나)는 aircrack-ng를 속이기 위해 공기 중에 채프(가짜 wep 프레임)를 삽입하여 WEP 키 크래킹을 능동적으로 "방지"할 수 있습니다. 드문 경우지만 클로킹에 실패하고 이 채프를 제거하지 않고도 열쇠를 복구할 수 있습니다. 키를 복구할 수 없는 경우 이 도구를 사용하여 채프를 걸러냅니다.
이 프로그램은 입력 파일을 읽고 특정 네트워크에서 패킷을 선택하여 작동합니다. 선택한 각 패킷은 목록에 포함되고 분류됩니다(기본 상태는 "알 수 없음"). 그런 다음 필터가 이 목록에 적용됩니다(사용자가 지정한 순서대로). 패킷의 상태를 변경합니다(알 수 없음, 은폐되지 않음, 잠재적으로 은폐됨 또는 은폐됨). 필터의 순서는 정말 중요합니다. 각 필터는 무엇보다도 패킷의 상태에 대한 분석을 기반으로 하고 다른 순서는 다른 결과를 제공하기 때문입니다.
중요 요구 사항: pcap 파일에는 분석을 위한 모든 패킷(비컨 및 기타 모든 "쓸모 없는" 패킷 포함)이 있어야 합니다(가능한 경우 프리즘/라디오탭 헤더 포함).
도움말 화면을 표시합니다.
캡처 파일의 경로입니다.
네트워크의 Essid(아직 구현되지 않음)를 필터링합니다.
필터링할 네트워크의 BSSID입니다.
null 패킷을 숨길 수 있다고 가정합니다.
기본 필터를 적용하지 마십시오.
조각난 패킷을 삭제합니다.
다른 필터를 적용합니다(쉼표로 구분). 아래를 참조하십시오.
신호(pcap 파일의 프리즘 또는 radiotap 헤더)를 기반으로 필터링을 시도하십시오.
AP와 클라이언트(서로 가까운)의 모든 중복 시퀀스 번호를 제거합니다.
AP에 대해서만(서로 가까운) 중복 시퀀스 번호를 제거합니다.
클라이언트에 대해서만 중복 시퀀스 번호를 제거합니다(서로 근접).
IV가 연속적이어야 한다는 사실을 기반으로 필터링합니다(AP에만 해당).
모든 중복 IV를 필터링합니다.
신호(사용 가능한 경우), 중복 및 연속 시퀀스 번호를 사용합니다(필터링은 이러한 모든 필터를 하나씩 사용하는 것보다 훨씬 정확합니다).
이 매뉴얼 페이지는 Thomas d'Otreppe가 작성했습니다. GNU General Public License 버전 2 또는 Free Software Foundation에서 게시한 이후 버전의 조건에 따라 이 문서를 복사, 배포 및/또는 수정할 수 있는 권한이 부여됩니다. Debian 시스템에서 GNU General Public License의 전체 텍스트는 다음과 같습니다. /usr/share/common-licenses/GPL에 있습니다.
airbase-ng(8)
aireplay-ng(8)
airmon-ng(8)
airodump-ng(8)
airodump-ng-oui-update(8)
airserv-ng(8)
airtun-ng(8)
besside-ng(8)
easside-ng(8)
tkiptun-ng(8)
wesside-ng(8)
aircrack-ng(1)
airdecap-ng(1)
airolib-ng(1)
besside-ng-crawler(1)
buddy-ng(1)
ivstools(1)
kstats(1)
makeivs-ng(1)
packetforge-ng(1)
wpaclean(1)
airventriloquist(8)