admin管理员组

文章数量:1516870

1. 使用Wireshake解密Wi-Fi数据报文

通常当Wi-Fi发生某些问题时，我们都会抓取Wi-Fi sniffer log，用以协助分析问题，但是如果Wi-Fi使用了加密，则我们无法从sniffer log中获取到IP数据的层级，因为在Wi-Fi报文中，IP数据报文数据Qos Data类型的报文，并且被加密了，所以我们在Wireshake中看到的都是如下的报文格式，无法进行分析。

从上如报文中，我们也无法判断是那个IP报文，更无法解析报文数据层级了。所以就需要对QoS Data报文进行解密，如下我们就开始讲解如何使用Wireshake解密Wi-Fi sniffer报文。

1.1 解析的具体步骤

则在Wireshark中，需要提供预共享密钥 (PSK) 来解密数据包。步骤如下：

  • 依次点击Edit > Preferences，然后在左侧栏中选择"Protocols"。

  • 在协议列表中找到并选择"IEEE 802.11"。
  • 在右侧的"Decryption Keys"部分，点击"Edit..."按钮。

  • 在弹出的窗口中点击"New"，如果Wi-Fi使用的是WPA/WPA2-PSK的加密方式（WPA3好像也是这种方式），则在"Key Type"中选择"wpa-pwd"。
  • 输入格式为"password:ssid"的"PSK"密钥（例如：yourpassword:yourssid）。如下图所示：

  • 点击 OK 保存设置。

1.2 启用加密数据解密

在同一个"IEEE 802.11"协议设置页面上，确保勾选"Enable Decryption"。具体如下所示：

1.3 解密后的数据

完成上述步骤后，就可以获得具体的IP数据，可以进行分析。如下所示，是一个ICMP的示例，以供参考：

本文标签： 报文如何使用WireshakeFIWi

版权声明：本文标题：如何使用Wireshake解密Wi-Fi QoS Data报文？ 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.betaflare.com/biancheng/1743737636a2530299.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。