qWooWp.. : WireShark AirpCap WPA Decrytion 무선 캡쳐 방법

AirpCAP 을 이용하여 WPA/WPA2 보안 상태의 무선 패킷을 캡쳐 방법 정리

요약

1. AP 와 AirepCAP Control Panel 에서의 채널 설정값을 동일하게 맞춤.

2. WireShark 에 SSID, Passphrase 값을 변환한 키값을 입력

3. WireShark 캡쳐 시작

Windows 10 용 테스트를 하였으며 아래와 같이 버젼 참고 하시면됩니다.

- WireShark : 2.4.5

- AirPCap Software : 4.1.3

1. AirPCap Control Panel 을 실행 및 AP 설정 변경

- 캡쳐할 무선 채널을 선택 (** AP 에서도 자동채널이 아닌 수동 채널설정을 하여 동일하게 맞추어야 함)

- 일반적으로 AP 설정에 들어가시면 Channel 값이 자동으로 되어 있는 경우가 많습니다. 아래와 같이 고정으로 재설정을 하셔야 합니다.

2. WireShark 에 SSID, Passphrase 값을 변환한 키값을 입력

알

무선 캡쳐를 원하는 곳의 패스워드와 SSID 를 입력하여 PSK 값을 생성함.

이곳에 위에 생성한 키값을 입력

캡쳐 시작해서 패킷 보기 ^^

qWooWp..