有很多教程介绍如何在 pcap 文件中搜索 wireshark 中的四次握手（搜索“eapol”）。
问：但是我如何在 .ivs 文件中搜索这些信息？或者 ivs 文件不包含这些信息？
答案1
IVS 文件包含一些称为“初始化向量”的东西，这些是 WEP（有线等效保密）网络中使用的。如果您设法捕获足够多的这些文件，那么您就可以在密钥以某种方式泄露时恢复它。在 securitytube 上还有一个关于 WEP 网络和此类网络如何工作的深入视频：http://www.securitytube.net/groups?operation=view&groupId=9。 希望这可以帮助