用wiredshark编辑握手包

 用wiredshark编辑握手包

 

from :

http://wenku.baidu.com/view/74b86f6427d3240c8447efca.html

 

 

  
但这样获得的CAP文件用aircrack-ng打开会发现丢失了ESSID，注意：那个非WPA加密的ESSID已经消失了，如图3：  

 

 

  
    解决的方法：保留CAP包中的Beacon frame，更改Filter为：“eapol or wlan.fc.type_subtype == 0x08”，其中，“0x08”为Subtype，即：“Beacon frame”。如图4：  

 

 

  
再次运行aircrack-ng，发现已经恢复了ESSID，如图5：  

 

 

  
此时CAP包的体积已经小了很多了。  
    当然，也可以进一步将EAPOL-STAR包去掉，更改Filter为：“(eapol and eapol.type != 1) or wlan.fc.type_subtype == 0x08”，其中，“type != 1”意思是丢掉STAR包，但这样写Wireshark会给出一个警告，解决方法：只保留包含KEY信息的包，更改Filter为：“eapol.type == 3 or wlan.fc.type_subtype == 0x08”，其中，“3”为KEY信息包的Subtype。如图6：