Эти вифити сразу проверяют ХШ на валид. Ниразу небыло проблем

кстати такой вопрос

*.pcapng вот только такой формат на выходе получается в hcxdumptool?

брут проги не понимают такой формат,

в лучшем варианте было бы очень хорошо если был бы формат .cap так как он включает уже в себя и обычные hs и pmkid.

подумал может Wireshark поможет, но он при сохранении в .сар говорит что будут удалены какие то коментарии, у меня подозрения что это могут быть pmkid-ы, или какие то данные о ХШ.

вопрос очевиден? как или чем конвертировать в .cap без потери данных?

Посмотрите в сторону пакета утилит hcxtools, может быть, там найдётся нужный инструмент.

Не могу быть уверен, но кажется, что pcapng — это сжатый с помощью gz pcap.

tcpdump -r hash.pcapng -w hash.pcap

или

tshark -F pcap -r hash.pcapng -w hash.pcap

в .pcap можно конвертнуть

мдее ужж.. месяца три перебирать будет( https://transfiles.ru/bpuvl на моём... ((

Может уже было в теме..

Cтолкнулся с интересной ситуацией на Wifislax-4.12.Ловил хендшейки а поймал PMKID.Aircrack-ng 1.6,а дрова 8812AU 5.6.4.2.

https://download.aircrack-ng.org/aircrack-ng-1.6.tar.gz

https://github.com/aircrack-ng/rtl8812au

# BSSID ESSID Encryption

1 30:5A:3A:****** ASUS WPA (0 handshake, with PMKID)

Choosing first network as target.

Reading packets, please wait...

Opening /opt/Wifi_Metropolis/capture/capture-01.cap

Read 6028 packets.

1 potential targets

Building Hashcat file...
[*] ESSID (length: 4): ASUS
[*] Key version: 2
[*] BSSID: 30:5A:3A******
[*] STA: 4C:56:9D******
[*] anonce:

C3 1F CB 8B 77 0B 57 B2 45 E4 32 24 5D 38 C2 16

EA 3A 84 35 1B 38 4F 32 9F A6 12 A5 64 83 DA 78
[*] snonce:

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*] Key MIC:

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
[*] eapol:

Successfully written to /opt/Wifi_Metropolis/capture/capture-01.cap.hccap

Что тут интересного?Новая версия может захватывать PMKID.Но делает это как-то бестолково.Разрабы даже не удосужились нормальный парсер для PMKID запилить.Ловит 1 пакет с нулевым RSN PMKID и зачем-то об этом "докладывает".

В будущем можете ловить PMKID более простым способом без режима мониторинга с помощью wpa_supplicant:

Это позволит вам видеть значение PMKID, что даст судить о его валидности.