airdecloak-ng - リファレンスマニュアル、オプション、コマンド例

名前

airdecloak-ng airuncloak-ng - pcap ファイルから wep cloaked framed を削除します。

概要

airuncloak-ng <options>

説明

airuncloak-ng は、pcap ファイルから wep クローキングを削除するツールです。一部の WIPS (実際には 1 つ) は、エアクラック ng を欺くために空中にチャフ (偽の wep フレーム) を挿入することで、WEP キーのクラッキングを積極的に「防止」できます。まれに、クローキングが失敗し、このチャフを削除せずにキーを回復できる場合があります。キーを回復できない場合は、このツールを使用してチャフを除去します。

このプログラムは、入力ファイルを読み取り、特定のネットワークからパケットを選択することによって機能します。選択された各パケットはリストに入れられ、分類されます (デフォルトのステータスは「不明」)。次に、このリストにフィルターが (ユーザーが指定した順序で) 適用されます。これらはパケットのステータス (不明、非クローク、潜在的にクロークまたはクローク) を変更します。各フィルタは特にパケットのステータスに基づいて分析を行い、順序が異なると結果も異なるため、フィルタの順序は非常に重要です。

重要な要件: pcap ファイルには、分析用のすべてのパケット (ビーコンやその他すべての「役に立たない」パケットを含む) (および可能であればプリズム/ラジオタップヘッダー) が含まれている必要があります。

オプション

-h, --help: ヘルプ画面を表示します。
-i <file>: キャプチャファイルへのパス。
--ssid <ESSID>: フィルタリングするネットワークの essid (まだ実装されていません)。
--bssid <BSSID>: フィルタリングするネットワークの BSSID。
--null-packets: Null パケットはクロークできると仮定します。
--disable-base-filter: ベースフィルターはかけないでください。
--drop-frag: 断片化されたパケットをドロップします。
--filters <filters>: さまざまなフィルターを適用します (カンマで区切ります)。下記参照。

フィルター

signal: 信号 (pcap ファイル内のプリズムまたはラジオタップヘッダー) に基づいてフィルター処理を試みます。
duplicate_sn: AP とクライアント (互いに近いもの) の両方で重複するシーケンス番号をすべて削除します。
duplicate_sn_ap: (互いに近い) AP の重複したシーケンス番号のみを削除します。
duplicate_sn_client: (互いに近い) クライアントの重複したシーケンス番号のみを削除します。
consecutive_sn: IV が連続している必要があるという事実に基づいてフィルタリングします (AP の場合のみ)。
duplicate_iv: 重複する IV をすべて除外します。
signal_dup_consec_sn: 信号 (利用可能な場合)、重複した連続したシーケンス番号を使用します (フィルター処理は、これらすべてのフィルターを 1 つずつ使用するよりもはるかに正確です)。

著者

このマニュアルページは Thomas d'Otreppe によって作成されました。 GNU 一般公衆利用許諾書、バージョン 2、または Free Software Foundation によって発行されたそれ以降のバージョンの条件に基づいて、このドキュメントをコピー、配布、および/または変更する許可が与えられます。Debian システムでは、GNU 一般公衆利用許諾書の全文を閲覧できます。 /usr/share/common-licenses/GPL にあります。

airdecloak-ng - リファレンスマニュアル、オプション、コマンド例

名前

概要

説明

オプション

フィルター

著者

関連項目