如何在 Wireshark 中显示 pcap 文件中的 WEP 密钥答案

【问题标题】：How to display WEP key from pcap file in Wireshark如何在 Wireshark 中显示 pcap 文件中的 WEP 密钥
【发布时间】：2019-04-14 09:54:41
【问题描述】：

我正在关注以下帖子以在 Windows 上使用 Wireshark 3.0.1 显示 WEP 密钥

Multiple WEP keys which can be retrieved from the Pcap file

但是，虽然我看到了 WEP 相关参数，例如 IV 和 ICV，但我看不到 WEP 密钥

https://imgur.com/KdnVmXG

如何获取无线接入点的 WEP 密钥？

我还使用以下命令在命令行上尝试了 tshark

tshark -R wlan.wep.key -2 -Tfields -eframe.number -r file.pcap

但我得到以下信息（显示上述命令输出的最后几行，但看起来都像这样）

【问题讨论】：

标签： wireshark tshark wifi

【解决方案1】：

实际上你可以使用 aircrack-ng 来做到这一点。这是我运行以从 pcap 文件中提取 WEP 密钥的命令。该命令可以在 Kali Linux 或 Ubuntu 上运行

aircrack-ng -z filename.pcap

这是上面命令的输出

    Aircrack-ng 1.1


                              [00:00:09] Tested 4138 keys (got 15273 IVs)

   KB    depth   byte(vote)
    0    1/  5   6B(21760) 0B(19968) CF(19968) B5(19712) 98(19200) E8(19200) 37(18688) 
    1    0/  2   F7(23808) 17(21760) 19(20224) 10(19968) BB(19968) 9F(19712) 68(19456) 
    2    1/  7   F7(21760) 60(20992) 1B(20480) 0E(20224) 98(20224) 61(19456) 6E(18944) 
    3    6/ 14   3F(19456) E8(19456) C3(19200) E6(19200) 1A(19200) 8C(18944) B2(18944) 
    4    3/  5   67(20224) 94(19968) BE(19456) C2(19456) 2A(19200) 8D(19200) 6F(18944) 

                         KEY FOUND! [ AA:BB:CC:DD:EE ] 
    Decrypted correctly: 100%

【讨论】：