WPA身份验证
WPA身份验证也是使用挑战/响应机制，但是运作方式完全不同。在数据包级别，WPA身份验证使用EAPOL来执行它的挑战/响应。你可以使用简单的过滤器EAPOL来找到这些数据包。在成功的身份验证中，你通常可以看到四个EAPOL数据包，分别代表两个挑战和响应，包含四个完整的数据包。每个挑战和响应都可以在数据包内使用Replay Counter值来搭配。
当WPA验证失败时，你将需要更多的EAPOL数据包，挑战/响应被尝试更多次。如果这个过程最终失败的话，你应该会看到取消验证数据包。
有两种过滤失效WPA验证的方法，第一种就是使用EAPOL过滤器，计算WAP和无线客户端间传输的数据包数量。另外一个方法就是使用wlan.fc.type_subtype == 0x0c过滤器取消验证数据包。这将会返回很多与失败验证不相关的多余结果，因此为了验证数据包与此相关，你将需要深入挖掘，并创建另一个围绕WAP和无线客户端间所有数据包的过滤器。
结论
在本文中，我们探讨了一些基本无线网络数据包捕获具体问题，并展示了无线安全中不同数据包分析应用。无线网络、无线安全和数据包分析是非常广泛的话题，希望本文能够有助于大家进一步深入研究这个领域。
