OmniPeek抓包使用手册.docx

陈科锦 陈科锦 OmniPeek使用手册 在定位WIFI问题时，我们一般采用 OmniPeek工具进行空中抓包来分析他们的交互过程，以获取有用的信息 以下为具体的操作步骤： 1.配备可用于抓包的无线网卡 我采用的是D-Link DWA-140，你可以通过网购获取此 USB网卡。安装驱动后显示如下: 2.启动抓包 完成网卡的驱动安装后，我就可以幵始启动抓包工具进行空中抓包操作了。 OmniPeek File New Capture，跳出抓包选项框； 注意Continuous capture选勾，并根据需要选择是否要实时存储抓取的报文。 点击Adapter选择抓包用网卡: 点击802.11,选择抓包用信道: Capture Option -无織同繕连礒Z Capture Options -无織同繕连礒2 点击确定，进入抓包页面，然后启动抓包: Q OmniPeek File Edit View Capture Send Monitor Tools Window Help Wild OmniPeek | Start Psge Packets r?#iv?l: 126 Packets filtered! 126 Capture 1 x Buffer usag?: 0% i Filter stat?: — Aocept all pudcetE Dashboards Metwori! Voice Video Apdex Capture * Packets Log 国官s Expert hierarchy Rat AppIcaUon Web Servers ents Pages Requests Voice Vdeo Calls Visuals Peer Map Graphs ￡ta tttics blades Protocols Summary Wireless WLAW (Tiannels Signal Packet Source Destinaton Cfiannel Signal Data Rate Size Relati%re Time Protocol SumrnarY 000:23 :CD：7D：B0：7A Ethernet Breadcast 6 1001 1.0 311 0.000000000 802?11 Beacon 珪= fSN=1455r FW= 0^1=100,5510=^ jL ■300:23!CD；7D!B0i7A ?Etiiernet 3roadcast 6 100* 1.0 311 0*101463000 302.11 Beaccn rSN-1455rETI= 0,EI=100 , SSID-TI 燈 J ^JlCiAFiFf:69:76:60 Ether net Broadcast 6 01 1.. 0 319 0,164911000 002.11 Beacon FC-. r 311=1925^1= OrBI=100rSSID=d] 4 ■1扫NZ :CD: 70: BO: A. ?5^Eth.ernEt Breadcadt E itm 1. 0 311 C.21S373000 502.11 Beacon FC= rSN=1457,EN= OrBI=iOO F SSID=TI 5 910;^:!7:09:70:00 Ethernet Broadcast Q 醍 1.0 519 。.细 505.11 Reaccn TC= f SN=:L52fif F17= tif BI=100 p S5It=d] 5 ■0O;^;CD;7D;B0;7A ■JEtherr.tt Ercadcaat 6 1。爵 1.0 311 C,314713000 302(11 BtaGcrn fC= SN=145a,nS= OfBI=100F55ID=n ?00:27 ;1D:O5:57：21 ^Ethernet Brcadcaat S Oi 1.0 253 0.332475000 802 h11 Beacon ^=2525^= 0^01=100,5510=0 Mi Q 4^DO:23 :CD:7D:B0：7A ■^Ethernet BroadcasT： 6 100% 1.0 311 0.413004000 302^11 Beacon FC— ,「$11，丄45 乳 FEA 0?BI-L0O,SSIITI g 0Prodrive=20:09I3L ID0；lD!0F!55!Afi!lE 6 g 11.. 0 120 C,42￡L06DOO ?02,ll WEP Data 10 ■^iProdr ive： 20:09: 31 I^ DO: IDiiOFiGSiAfiiie E g 5.5 120 0.423051000