《omnipeek知识讲解》由会员分享，可在线阅读，更多相关《omnipeek知识讲解（14页珍藏版）》请在金锄头文库上搜索。
1、组装电脑 石材背景墙 OmniPeek 知识讲解一、一、OmniPeek 作用作用?OmniPeek 可以针对无线网卡进行监控，通过对无线数据包的分析了解无线网络的运行状况，让用户可以清楚的知道无线网络使用的频段，信号强弱，SSID 信息等内容。二、安装二、安装 OmniPeek 软件：软件：笔者以 OmniPeek 5.0 为例进行介绍，首先我们到https:/ 地址下载主程序。第一步：下载后运行主程序将进行自解压操作，我们指定一个路径点“unzip”解压按钮即可。第二步：到解压缩目录中找到可执行安装程序，运行后选择第一行的 install OmniPeek。组装电脑 石材背景墙 第三步：出
2、现 OmniPeek 安装向导，我们点“NEXT”按钮继续操作。第四步：经过注册步骤后同意安装许可协议。组装电脑 石材背景墙 第五步：在安装过程中会要求在本机安装.NET Framework 2.0 程序，我们点 YES即可自动安装。组装电脑 石材背景墙 第六步：软件会自动将.NET Framework 2.0 安装到本地硬盘，大概需要几分钟的时间。第七步：顺利安装.NET Framework 2.0 后点完成按钮返回到 OmniPeek 安装向导。组装电脑 石材背景墙 第八步：选择安装类型，一般为了更好的分析网络我们选择“Complete”完全安装，点“NEXT”按钮继续。组装电脑 石材背景
3、墙 第九步：接下来是选择安装的语言，只有英文和日文两种，对于我们大多数用户来说选择英文界面即可。第十步：同样除了.NET Framework 2.0 程序外我们还需要在本机安装 Microsoft Visual C+ 2005 程序，点确定开始安装。第十一步：安装完 Microsoft Visual C+ 2005 后才是正式的复制 OmniPeek 软件必须文件到本地硬盘。组装电脑 石材背景墙 第十二步：完成全部安装设置工作，最后我们点“Finish”按钮结束安装。至此我们就完成了 OmniPeek 软件的全部安装工作，我们可以通过他来分析无线网络了。组装电脑 石材背景墙 三、无线扫描从三、
4、无线扫描从 OmniPeek 开始：开始：当然并不是说 OmniPeek 支持所有无线网卡，和我们以前讲过的要将自己的无线网卡升级为基于 Atheros 核心芯片一样，我们先要升级驱动，关于升级驱动的方法笔者已经在多个文章中进行过介绍，由于篇幅关系，在这里就不详细说明了。下面我们就开始通过OmniPeek 扫描无线网络。第一步：通过“开始”-“程序”，找到 wildpackets OmniPeek 启动项，运行该选项开始扫描。第二步：启动 OmniPeek 后首先我们选择建立一个新的捕获扫描事件NEW Capture。组装电脑 石材背景墙 第三步：OmniPeek 支持有线网卡和无线网卡，我们
5、只需要在捕获选项窗口中的左边选择“Adapter”适配器，然后指定对应的无线网络连接即可针对无线网卡进行扫描。组装电脑 石材背景墙 第四步：设置完毕后点右上角的绿色捕获按钮开始拦截和分析经过无线网卡的数据包，找到对应数据包后将根据时间顺序显示在主窗口中，我们可以看到对应数据包的源 MAC地址，目标 MAC 地址，对应的 BSSID 信息等。同样点右上角的红色按钮将停止捕获。小提示：小提示：在捕获和分析无线数据包时可能会在数据包内容中看到 BSSID 和 ESSID 的信息，那么他们之间有什么区别呢?BSSID 是 48 bit 数值，用来对较小 BSS 区域进行标识，每个主机在这个较小的区域里
6、进行通讯。而(eventually with an Access Point)ESSID 可以让不同的 BSS 扩展至 Extended Service Set (ESS)。每个 BSS 有一个基点(Access Point)，如果 ESSID 相同就可以相互通讯。说白了如果你的网路较大，最少拥有两个基点(Access Point)，那么你就需要用到 ESSID 信息了，如果只有一个无线接入点那么使用 BSSID 信息即可。第五步：通过 XP 系统自带的扫描工具来扫描当前的无线网络，可以看到只有一个名为 SSID 信息为 default 的经过加密的安全无线网络。组装电脑 石材背景墙 第六步：
7、而通过 OmniPeek 扫描也能够验证该网络的存在，即顺利找出该无线网络发送信号源头的 MAC 地址00：15：E9：DF：DA：63，这是通过 XP 系统自带程序无法找出来的。另外还能够发现其他没有广播 SSID 信息的无线网络信号，即隐藏 SSID信息的无线网络的通讯数据包，这些都帮助我们更好的分析当前无线网络。组装电脑 石材背景墙 第七步：寻找无线网络还有一个好方法就是通过 OmniPeek 扫描到数据的 expert 列查看，如果显示 wireless AP Broadcasting 信息的话说明这个数据包对应的源地址为无线接入点的 MAC。组装电脑 石材背景墙 第八步：我们通过双击该数据行进入到具体的数据包分析窗口，从而分析数据包的每一侦信息，可以了解到该无线网络使用的频段以及发射用到的诸多信息，当然也包括SSID 信息。第九步：对于隐藏 SSID 信息的无线网络来说，虽然我们可以通过 OmniPeek 发现他的存在，以及找到发射源的 MAC 地址，但是查看具体信息对应 SSID 处确实空白的，这是因为当前该无线网络没有客户端顺利连接并与之通讯，只要有主机通过该无线网络和无线接入点通讯的话我们查看数据包中 SSID 段内容将能够顺利找到隐藏 SSID 广播的无线网络所使用的 SSID 名称，和第八步中显示的信息将是一致的。组装电脑 石材背景墙
