dsniff が Wireshark PCAP ファイルを読み込めませんでした。

dsniff が Wireshark PCAP ファイルを読み込めませんでした。

-p(pcapを使用してパスワードを取得する)オプションを使用してDSNIFFを試してください。

まず、airodump-ngを使用してオープンアクセスポイントのパケットをキャプチャし、それをpcapファイルに保存し、dsniffはエラーなく簡単に機能しました。しかし今Wiresharkを使用してキャプチャしようとしていますが、dsniffでエラーが発生して動作しません。

dsniff -p file.pcap

Dsniffの出力は次のとおりです。

dsniff: using file.pcap

Wiresharkですべてのフォーマットを試しましたが、dsniffで読み取れませんでした。どんなアイデアがありますか?

答え1

dSniffは数年間アップグレードされていません。あなたの問題は、Wiresharkが保存するファイルが実際に以前のpcapとは異なるpcap-ng(次世代)であるために発生すると思います。

私は2つの解決策を提案します:

  1. 利用可能なツールの1つを使用してpcap-ngファイルをpcapに変換します(pcapng.comまたはeditcapWiresharkに付属のツール)。

  2. ソースからdsniffをコンパイルするには、newを使用しますlibpcap

関連情報