Основная информация
HCCAP это формат файла, разработанный специально для oclHashcat.
Формат данных не отличается от обычного tcpdump. Исключением является только расположение данных в файле.
Валидный hashcat cap файл (файл с расширением .hccap) имеет одну или несколько экземпляров структуры описанной ниже. Объединения двух структур можно добиться простым объединением файлов.
$ cat single_hccaps/*.hccap > all_in_one/multi.hccap
cap2hccap способен генерировать файлы содержащие несколько сетей (более одного экземпляра структуры, содержащих различные ESSID и т.д.).
Скриншот
C структура
typedef struct{
char essid[36];
unsigned char mac1[6];
unsigned char mac2[6];
unsigned char nonce1[32];
unsigned char nonce2[32];
unsigned char eapol[256];
int eapol_size;
int keyver;
unsigned char keymic[16];
} hccap_t;
Детальное описание структуры