Con airdecap-ng puedes desencriptar archivos capturados que tengan encriptación WEP/WPA/WPA2. Tambien puede ser usado para ver la cabecera de una captura wireless sin encriptación.
airdecap-ng [opciones] <archivo cap>
| Opción | Param. | Descripción |
|---|---|---|
| -l | no elimina la cabecera de 802.11 | |
| -b | bssid | dirección MAC del punto de acceso |
| -k | pmk | WPA/WPA2 “Pairwise Master Key” en hexadecimal |
| -e | essid | Nombre de la red |
| -p | pass | Clave WPA/WPA2 |
| -w | key | Clave WEP en hexadecimal |
El siguiente comando elimina las cabeceras wireless de una captura de una red sin encriptación:
airdecap-ng -b 00:09:5B:10:BC:5A red-abierta.cap
El siguiente comando desencripta un archivo con encriptación WEP usando la clave hexadecimal:
airdecap-ng -w 11A3E229084349BC25D97E2939 wep.cap
El siguiente comando desencripta un archivo con encriptación WPA/WPA2 usando la palabra o “passphrase”:
airdecap-ng -e 'the ssid' -p passphrase tkip.cap
Para ESSIDs que contengan espacios, escribe el ESSID entre comillas: 'este contiene espacios'.
Por ahora ninguno.