Aircrack-ng官方文档翻译---Airdecap-ng
Description【简介】
With airdecap-ng you can decrypt WEP/WPA/WPA2 capture files. As well, it can also be used to strip the wireless headers from an unencrypted wireless capture.
It outputs a new file ending with ”-dec.cap” which is the decrypted/stripped version of the input file.
通过airdecap-ng,您可以解密基于WEP/WPA/WPA2加密的pcap文件。当然,airdecap-ng也可以用来给未加密的无线数据包剥离无线帧头(即802.11帧的首部)。它会生成一个以"-dec.cap"结尾命名的新文件,以此作为原始输入文件的 解密后/解封装 版本。
Usage【用法】
airdecap-ng [options] <pcap file>
Option
选项Param.
参数
Description
描述-l don‘t remove the 802.11 header
不要移除802.11帧头-b bssid access point MAC address filter
以AP的MAC地址作为过滤条件-k pmk WPA/WPA2 Pairwise Master Key in hex
十六进制形式的WPA/WPA2 PMK-e essid target network ascii identifier
ascii形式的目标网络标识符-p pass target network WPA/WPA2 passphrase
目标网络的WPA/WPA2 passphrase(即预共享口令)-w key target network WEP key in hexadecimal
目标网络十六进制形式的WEP密钥
Wildcards may be used on the input file name providing it only matches a single file. In general, it is recommended that you use a single file name as input, not wildcarding.
您或许会在输入的pcap文件名中使用通配符,但请保证(使用通配符后)匹配的还是一个单一的文件。通常来说,airdecap-ng要求您以一个唯一的文件名作为输入,而非通配符。(可以理解为airdecap-ng一次仅能处理一个文件,所以您的输入不能通配多于一个文件。 )
Usage Examples【使用示例】
The following removes the wireless headers from an open network (no WEP) capture:
要为从开放式(没有使用WEP保护)网络中捕获的无线数据包剥离802.11帧头,使用下面的命令:
airdecap-ng -b 00:09:5B:10:BC:5A open-network.cap
The following decrypts a WEP-encrypted capture using a hexadecimal WEP key:
要使用十六进制形式的WEP密钥,解密经WEP加密的无线网络数据包,使用下面的命令:
airdecap-ng -w 11A3E229084349BC25D97E2939 wep.cap
The following decrypts a WPA/WPA2 encrypted capture using the passphrase:
要使用passphrase(即预共享口令)解密经WPA/WPA2 加密的数据包,使用下面的命令:
airdecap-ng -e ‘the ssid‘ -p passphrase tkip.cap
Usage Tips【使用小贴士】
WPA/WPA2 Requirements【(成功解密使用)WPA/WPA2(保护的数据包)的前提】
The capture file must contain a valid four-way handshake. For this purpose having (packets 2 and 3) or (packets 3 and 4) will work correctly. In fact, you don‘t truly need all four handshake packets.
待解密的Pcap文件中必须含有有效的“四次握手包”。但实际上,您并不需要抓到完整的”四次握手包“。出于解密的目的,您仅需要抓到握手包2和3,或者握手包3和4,就可以正常解密了。
As well, only data packets following the handshake will be decrypted. This is because information is required from the handshake in order to decrypt the data packets.
此外,(airdecap-ng)只能解密(特定客户端和特定AP之间)在握手包之后的会话数据包。这是因为解密的时候必须要用到握手过程中产生的一些信息。
How to use spaces, double quote and single quote in AP names?
【怎样在AP的名字(即ESSID)里使用空格、双引号以及单引号】
See this FAQ entry
点击这个常见问题条目来查看此问题。
Usage Troubleshooting【使用故障诊断】
None at this time.
当前尚无。
译者说明:
译文用蓝色字体标注,其中用中文圆括号“()”括起来的内容并非来自原文,而是译者根据自己的理解,以及语句通顺的需要自行添加;
译者自己也是初涉此领域,见识浅薄,翻译本文,一方面便于交流,另一方面也是作为深化学习之用,如有曲解、错译,望先行者告知;
以后还会不定期地进行小型维护,敬请期待;
可以并欢迎转载,但请务必注明出处。
------本文由CSDN-蚍蜉撼青松【主页:http://blog.csdn.net/howeverpf】整理翻译,转载请注明出处!------