Getting a clean handshake from a cap file

1. Устанавливаем и запускаем Wireshark.
2. Открываем .cap файл.



3. В поле Filter вставить вот это:

wlan.fc.type_subtype == 0x08 || wlan.fc.type_subtype == 0x04 || eapol

Code

wlan.fc.type_subtype == 0x08 || wlan.fc.type_subtype == 0x04 || eapol 

В таблице должны остаться только Beacon, Probe и Key пакеты:



4. Нажать Export Specified Packets

​