No se puede descifrar la conexión HTTP capturada de la red WPA

En las redes WPA, todas las conexiones están cifradas con una clave uniq. El PSK solo está allí para la autenticación y el cifrado del proceso inicial de generación de claves para la conexión. Debido a esto, no puede descifrar el tráfico al saber solo el PSK que también necesita para capturar el Apretón de manos de 4 personas de todos los conectados para poder descifrar su tráfico.

Lo que actualmente puede descifrar es solo el tráfico emitido. Este tráfico no se puede cifrar con las claves específicas de conexión con las que todos los que están conectados al AP deben poder descifrarlos. Es por eso que puedes leer el contenido de estos paquetes.

Además, no es tan fácil detectar de manera útil el tráfico inalámbrico cifrado. Cuando está conectado a una WLAN y la suma de comprobación de paquetes es mala, su sistema operativo le pedirá al AP que reenvíe el paquete hasta que lo reciba en un estado ideal. No puedes hacer esto cuando estás olfateando pasivamente el tráfico. Entonces, muy a menudo sucede que se pierde una parte o toda una conversación debido a paquetes recibidos incorrectamente. Necesitas una buena antena y una buena calidad de señal.

// Le sugiero que use airdecap-ng para descifrar el tráfico inalámbrico en lugar de wirehark.