[Wireshark] AirPcap 에서 TCP/IP packet capture

Airpacap 을 사용하면 무선 패킷을 켭쳐 할 수 있다.

하지만 그냥 캡쳐를 하면 801.11 radio 패킷으로 캡쳐가 되서 사용자가 알아 볼 수 없다.

내가 원하는 TCP/IP Packet으로 캡쳐하기 위해서는 Encryption 된 패킷을 다시 Decryption 해줘야 한다.

1. AP의 보안 설정을 Web 방식으로 설정하고 key 값을 16진수 Hex로 선택하여 key값을 입력한다.(ex web64bit : 1234567890)

2. AirPcap Control Pannel 프로그램을 실행 시킨다.

3. Settings 메뉴 에서 캡쳐 할 패킷의 Channel을 선택한다.

4. Keys 메뉴에서 현재 AP에 설정되 키 값을 추가 해준다. 여기서 Key 값은 hex code 값이다.

5. Wireshark로 패킷을 켭쳐하면 TCP/UDP Packet을 확인 할 수 있다.