Как я могу сказать, успешно ли Wireshark расшифровал захват

"QoS Data" является современным типом для пакетов данных, потому что QoS является обязательным на 802.11 n и 802.11 ac сетях. Вы никогда больше не должны видеть простые старые пакеты "данных", если вы не нюхаете старую сеть A/B/G.

Если вы посмотрите внутри пакетов данных QoS, декодер должен сказать вам, зашифрованы они или нет.

моя ставка заключается в том, что вы не успешно расшифровываете их, иначе вы уже увидите декодированные детали более высокого уровня.

когда вы возитесь с вещи и вижу ООО, важно отметить, если они все показывают, ООО/оснастки, или если они в основном не огрызаться ООО со случайными DSAPs и Ссгапз. Если это привязка, то это могло бы быть должным образом декодировано, потому что все 802.11 фрейма содержат подрамник 802.2 LLC/SNAP. Если это не привязка LLC со случайными SSAPs и DSAPs, то это, вероятно, декодируется неправильно. При попытке интерпретировать случайные зашифрованные данные они часто отображаются как LLC со случайными Ssap и Dsap. Так что если это то, что вы видите, вы, вероятно, пытаетесь интерпретировать случайные зашифрованные данные, как если бы это был расшифрованный пакет.