Tengo un archivo pcap que contiene 3 paquetes. Necesito encontrar una clave WEP dentro de estos paquetes. Estos paquetes contienen solo dos IV. No es un ataque directo, así que no puedo probar la fuerza bruta.
Para romper WEP, debes capturar 2 paquetes con la misma clave y reutilizarse IVs . El número de paquetes para romper la clave depende de la longitud de la IV, pero generalmente se necesitan más de mil.
En su caso, probablemente sus 3 paquetes no compartan los mismos IVs. Esto significa que no puedes romper fácilmente la llave. Tu única forma será la clave bruta forzando y para eso, no necesitas ningún ataque en vivo.
Puede usar airdecap-ng para la fuerza bruta la clave.