Airdecap-ng

Descripción

Con airdecap-ng puedes desencriptar archivos capturados que tengan encriptación WEP/WPA/WPA2. Tambien puede ser usado para ver la cabecera de una captura wireless sin encriptación.

Uso

airdecap-ng [opciones] <archivo cap>

Opción	Param.	Descripción
-l		no elimina la cabecera de 802.11
-b	bssid	dirección MAC del punto de acceso
-k	pmk	WPA/WPA2 “Pairwise Master Key” en hexadecimal
-e	essid	Nombre de la red
-p	pass	Clave WPA/WPA2
-w	key	Clave WEP en hexadecimal

Ejemplos de uso

El siguiente comando elimina las cabeceras wireless de una captura de una red sin encriptación:

airdecap-ng -b 00:09:5B:10:BC:5A red-abierta.cap

El siguiente comando desencripta un archivo con encriptación WEP usando la clave hexadecimal:

airdecap-ng -w 11A3E229084349BC25D97E2939 wep.cap

El siguiente comando desencripta un archivo con encriptación WPA/WPA2 usando la palabra o “passphrase”:

airdecap-ng -e 'the ssid' -p passphrase  tkip.cap

Recomendaciones de uso

Para ESSIDs que contengan espacios, escribe el ESSID entre comillas: 'este contiene espacios'.

Problemas de uso

Por ahora ninguno.