Estou tentando descriptografar o tráfego wpa-psk capturado com tshark, mas não estou reconhecendo a opção que estou tentando anular. Essa opção permite especificar um PSK a ser usado para descriptografar. Estou usando o tshark 1.8.1 do Backtrack R3.
# tshark -o wlan.wep_key1:wpa-pwd:foo:bar
tshark: -o flag "wlan.wep_key1:wpa-pwd:foo:bar" specifies unknown preference
Aparece de outras postagens que essa opção funcionou anteriormente ( aqui e < um href="http://www.lovemytool.com/blog/2010/05/wireshark-and-tshark-decrypt-sample-capture-file-by-joke-snelders.html"> aqui ).
Essa opção parece ter mudado a partir de 1.8; aqui está a nova sintaxe:
tshark -o wlan.enable_decryption:TRUE -o "uat:80211_keys:\"wpa-pwd\",\"{PASS}:{SSID}\"" ...
Você precisa que a cotação escape como mostrado e, obviamente, substitua {PASS} e {SSID}.