嗅探 WPA 解密数据包时的 Wireshark 开销

Question

正如标题所说，使用 Wireshark 在我的 WiFi 网络中嗅探受 WPA 保护的数据包时，如果我使用 Wireshark 工具对其进行解密，我可以对其进行分析，但我发现加密数据包中始终缺少 12 字节的开销并且在 Wireshark 菜单中没有任何标签。谢谢

Answer 1

如果您说解密的打包小于加密的打包，可能是padding... 添加它以构成一个完整的块，因此它可以对密码执行整个块操作并用作完整性检查在解密...即。假设 16 字节块大小 (aes) 如果您的有效负载为 len(payload) % 16 = 4，那么您将需要添加 12 字节的填充...

在 PKCS7 填充中，您将在加密之前添加八位字节 0x0c 12 次，并在解密时剥离填充。