Как расшифровать .cap(хендшейк) на винде?

Question

[Igor Gafarchik]

Перехватил хендшейк на винде. Из всего остался cap архив. Каким образом его расшифровать на 10. И возможно ли это вообще?

Comments

[Banan44]

Wireshark

[Igor Gafarchik]

Banan44, не знал что есть для win

Answer 1

[Darkhon]

Предположу, что ранее вы делали это на Linux и какой-то опыт имеете.
Aircrack-ng есть и для Windows. Если у вас Windows 10, вы можете использовать WSL, поставить Kali Linux из магазина приложений и воспользоваться любым привычным для вас инструментом Linux. Конкретно для брутфорса хендшейка я бы предложил hashcat, у него тоже есть Windows-версия.

Comments

[Igor Gafarchik]

спасибо!

Answer 2

[foxyhunt]

WireShark умеет открывать эти фалы.
Любая программа для анализа трафика должна уметь это делать.
CAP, по моему вроде можно открывать в блокноте, но читать его будет сильно не удобно.

Comments

[Igor Gafarchik]

он в формате хеша если через блокнот и WireShark.В этой ситуации ближе брут. Я не думаю что можно сделать все настолько просто

[foxyhunt]

Igor Gafarchik, похоже я писал о другом, по этому мой ответ "мимо кассы".

[Igor Gafarchik]

foxyhunt, да ничего страшного теперь буду знать что не зашифрованные архивы можно блокнотом открывать)