【中级教程】关了DHCP也不怕，解密WEP包获取DATA，让路由的IP显出原形。

cnjmh

学习中,顶了~

fych2009

我住的小区，有这样一个AP，wep加密，隐藏了SSID，关闭了DHCP，mac和ip限制，修改了ip，不是常用的。
现在我已经获取了密码，知道了SSID，客户端MAC也有了，就是不知道IP是什么。现在的情况是设置常用IP地址能够联上，但是找不开网页。在bt3下用airodump-mg-c 3-w my wifi0抓包，复制到win下，用ethereal 0.10.14版和密码研究学习找IP，有客户端，抓了好多次包，每次抓500，没有找到AP发给客户端的，解密也没有发现哪条出现IP，不知道问题出在哪里？抓包的命令有没有问题？AP的种种设置对抓包有没有影响？

ioioioio

我有个解决不了的，有cap包，楼主帮助分析一下啊，不知道上传到哪里呢

salida

没太看懂，复制下来仔细学习下，谢谢楼主。

segm

高手,谢谢了,学习中

dljk117

所有有疑问的,可以把CAP包和密码压缩成RAR格式通过论坛的附件功能发上来,最好发在本帖内,本人会不定期查看,并帮忙分析,再一次提醒,抓包要求
1.airodump-ng -c X -W X WLAN0,不能用--IVS
2.抓包时,要确认在有客户端在线的情况下,自然生成的DATA包一般(500DATA即可),不能是攻击产生,或是无客户端在线产生的~
3.抓包文件是CAP格式,并附含有的密码的TXT文件,压缩成RAR上传~

总结核心内容
不能--IVS 有客户端 自然生成DATA,大小500左右,文件为CAP格式

dljk117

所有有疑问的,可以把CAP包和密码压缩成RAR格式通过论坛的附件功能发上来,最好发在本帖内,本人会不定期查看,并帮忙分析,再一次提醒,抓包要求
1.airodump-ng -c X -W X WLAN0,不能用--IVS
2.抓包时,要确认在有客户端在线的情况下,自然生成的DATA包一般(500DATA即可),不能是攻击产生,或是无客户端在线产生的~
3.抓包文件是CAP格式,并附含有的密码的TXT文件,压缩成RAR上传~

总结核心内容
不能--IVS 有客户端 自然生成DATA,大小500左右,文件为CAP格式

nasa007

顶.回家试试

nasa007

楼主在不在的呀?我按照你的方法抓了好多包,都分析不出IP来..
可不可以帮我看下呀?QQ22448388

yatto

好文章，学习

追风逐电

记号，学习了

dljk117

71# nasa007

直接上传到本帖子里即可,更方便