Table of Contents

Airdecap-ng

Descripción

Con airdecap-ng puedes desencriptar archivos capturados que tengan encriptación WEP/WPA/WPA2. Tambien puede ser usado para ver la cabecera de una captura wireless sin encriptación.

Uso

airdecap-ng [opciones] <archivo cap>
OpciónParam.Descripción
-l no elimina la cabecera de 802.11
-bbssiddirección MAC del punto de acceso
-kpmkWPA/WPA2 “Pairwise Master Key” en hexadecimal
-eessidNombre de la red
-ppassClave WPA/WPA2
-wkey Clave WEP en hexadecimal

Ejemplos de uso

El siguiente comando elimina las cabeceras wireless de una captura de una red sin encriptación:

airdecap-ng -b 00:09:5B:10:BC:5A red-abierta.cap

El siguiente comando desencripta un archivo con encriptación WEP usando la clave hexadecimal:

airdecap-ng -w 11A3E229084349BC25D97E2939 wep.cap

El siguiente comando desencripta un archivo con encriptación WPA/WPA2 usando la palabra o “passphrase”:

airdecap-ng -e 'the ssid' -p passphrase  tkip.cap

Recomendaciones de uso

Para ESSIDs que contengan espacios, escribe el ESSID entre comillas: 'este contiene espacios'.

Problemas de uso

Por ahora ninguno.