Recupera claves WEP en PCs con sistema operativo Windows XP, que se encuentran configuradas a través del servicio “Wireless Zero Configuration utility”. Este software es experimental, por lo que puede funcionar o no, dependiendo de la versión del “Service Pack” que tenga el Windows XP.

WZCOOK puede tambien recuperar la clave PMK (Pairwise Master Key), un valor de 256-bit que es el resultado de combinar la frase o “passphrase” 8192 veces junto con el ESSID y el tamaño del ESSID. La “passphrase” no puede recuperarse en si misma – aunque, conocer la clave PMK es suficiente para conectarse a la red WPA con wpa_supplicant (mira el archivo README). El archivo de configuración wpa_supplicant.conf debe ser algo parecido a:

network={ 
   ssid="el_essid" 
   pmk=5c9597f3c8245907ea71a89d[...]9d39d08e
}

Si no usas el servicio WZC, pero si usas la utilidad de USR, prueba a usar este valor del registro here:

HKey_Current_User/Software/ACXPROFILE/profilename/dot11WEPDefaultKey1

Esta utilidad une varios archivos .ivs. Puedes unirlos (merge) o convertirlos (convert).

Uso –merge archivos .ivs. Ejemplo:

ivstools --merge dump1.ivs dump2.ivs dump3.ivs out.ivs 

Unirá los archivos dump1.ivs, dump2.ivs y dump3.ivs y creará un nuevo archivo out.ivs. Se pueden unir más de dos archivos, el archivo nuevo que vamos a crear debe ser el último argumento.


Nota: aircrack-ng es capaz de abrir varios archivos al mismo tiempo (cap y/o ivs)

Uso –convert archivo .cap a .ivs. Ejemplo:

ivstools --convert out.cap out.ivs

Grabará los IVs contenidos en el archivo out.cap a out.ivs


Nota: Kismet crea archivos cap (la extensión es .dump), y tambien pueden ser convertidos

WARNING: pcap2ivs de algunas versiones de la suite aircrack, y aircrack-ng tiene un bug que crea capturas corruptas. No uses pcap2ivs. Si tienes un archivo con IVs corrupto por haber usado pcap2ivs, prueba a usar FixIvs para recuperarlo.