omnipeek，WiFi 空口抓包工具 --- OmniPeek

其实omnipeek的问题并不复杂，但是又很多的朋友都不太了解WiFi 空口抓包工具 --- OmniPeek，因此呢，今天小编就来为大家分享omnipeek的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

WiFi 空口抓包工具 --- OmniPeek

WiFi空口抓包工具OmniPeek是一种用于抓取和分析空中传输的无线数据包的工具。以下是关于OmniPeek的详细介绍：

功能用途：OmniPeek帮助用户深入了解WiFi交互过程，从而解决网络问题，提高网络连接状态的清晰度。

安装与驱动：

软件下载与安装：用户需要从互联网上下载并安装OmniPeek软件。驱动安装：确保无线抓包网卡的OmniPeek驱动程序已正确安装。在某些情况下，如在Windows系统中，安装后可能仍不能正常使用，此时可以尝试重启电脑。驱动问题解决方案：如果驱动安装后仍有问题，可能需要手动设置禁用驱动程序的强制签名功能，或者通过重启电脑的方式强制启动。主要功能：

抓包工具：OmniPeek提供了如WirelessNetView和inSSIDer等抓包工具，方便用户进行数据包抓取。过滤抓包：用户可以通过设置”Capture Options”进行过滤，专注于特定的网络流量，提高抓包效率。数据包分析：OmniPeek可以分析抓取的数据包，提供详细信息，如协议、源和目标地址等，帮助用户深入了解网络交互过程。WPA加密包解密：OmniPeek可以解密WPA加密包，用户需要确保收集了全部四笔EAPOLKey包，并使用”Decrypt WLAN Packets”工具，根据实际的WiFi名称和密码进行解密，从而解析出DNS、HTTP、DHCP和TCP等协议的详细信息。通过以上功能，OmniPeek为用户提供了一个强大的WiFi空口抓包和分析工具，帮助用户解决网络问题，优化网络连接状态。

支持omnipeek无线网卡有哪些

Omni平台实现了从单一控制台进行全网范围的分析与故障诊断，包括广域网、无线网络。结合 Omni DNX分布式引擎、专家分析系统，使用Omni的OmniPeek控制台能够并发、独立监控分析多个网段，管理员可以快速恢复业务系统，最大化网络可用时间。Omni平台非常容易进行部署、管理、扩展，是企业值得拥有的网络分析与故障诊断的解决方案。

BT3全称为‘BackTrack 3.0’，是一款软件（更准确地说，应该是Linux的一款安全测试工具，不过这个和本文无多大关系）。目前所谓无线网卡支持BT3，说白了其实就是该无线网卡可以使用BT3进行破解。破解之后，你的无线网卡可以和他人共用一个无线宽带。比如你的邻居装了无线宽带，那么只要他的无线路由不关闭或者设置密码，你就可以用这种方式‘蹭’他的宽带上网（当然，为避免发现后的尴尬，最好还是协商一下，宽带费用俩人平摊，呵。）

BT3支持的网卡列表2.1 PCI 2.1.1 Asus WL-138g v2 2.1.2 Belkin F5D8001 2.1.3 CNet

CWP-854 2.1.4 Dlink DWL-AG530 2.1.5 Dlink DWL-G520 2.1.6

如何用omnipeek抓取802.11报文

用omnipeek抓取并分析802.11报文的方法如下：

抓取报文：

在DHCP关闭的情况下，使用如airodumpng等工具抓取网络数据报文。注意，如果不使用–ivs选项，保存下来的.cap文件将用于后续分析。为了获得更有价值的报文数据，建议在对方在线时进行抓取。报文解密：

直接用omnipeek等分析软件打开.cap文件，得到的是加密的数据，无法直接分析。需要先对加密的报文进行解密。可以使用如aircrackng套件中的airdecapng工具进行解密，或者如果omnipeek支持，也可以在软件内填入密钥进行自动解密。这里的密钥是通过破解过程获得的。使用omnipeek进行分析：

解密后的报文可以使用omnipeek等分析工具进行打开和分析。关注的目标报文主要集中在DNS和ARP这两种，因为它们包含了获取网关、IP地址及DNS所需的关键信息。使用omnipeek的过滤器功能，将DNS和ARP报文过滤出来。通过分析源IP、目的IP及MAC地址等信息，可以确定网关、DNS服务器及各个设备的IP地址。注意事项：

确保在合法和合规的情况下进行网络报文抓取和分析。解密过程需要合法的密钥或破解权限，不得进行非法破解或解密行为。通过以上步骤，你可以使用omnipeek成功抓取并分析802.11报文，获取所需的网络信息。

OK，本文到此结束，希望对大家有所帮助。