❶ omnipeek 抓包問題
omnipeek的bug，你應該先不要設置BSSID，只選擇頻段，然後抓到包之後，再停止，重建一個正常的捕捉就OK了。
❷ 統計一下到底有多少朋友破解了DHCP關閉的無線路由器。
破解到的有兩種：1、路由的所有默認都未改變，只關了DHCP，那這時候就可以改成客戶的地址，進去加自己的地址，或者看它的IP段，自己手動設置IP、網關，就可以了2、如果改過路由的登陸密碼，建議你放棄，我試過很多論壇里說的用CAIN來攔截路由密碼，除非內網的主機登陸路由，否則基本上希望=0 查看原帖>>
❸ Omnipeek設置時802.11為什麼是灰色的
omnipeek可能需要單獨的針對網卡的驅動，如果你的是置灰的話，需要根據omnipeek的指導文檔去他們官網下驅動，你可以在omnipeek的歡迎界面得到一些啟示，下完後，先卸載自己的網卡驅動，然後在我的電腦-》設備管理器裡面更新網卡驅動，指定用他們的驅動安裝就行
❹ 用omnipeek抓取空中任意設備的wifi數據包
我的上一篇文章里介紹了在電腦上建立AP並運行wireshark抓取無線區域網內的數據包，但是它的局限性還是很多的，比如只能抓取本區域網內的設備，而且被抓包的設備IP協議層數據必須能達到電腦的IP協議層才有機會被wireshark抓到。所以為了能實現抓取周圍所有wifi數據的目的，這里介紹一種基於omnipeek抓包軟體的方式來抓任意設備的數據包。需要准備如下：
1） omnipeek安裝包
2） 配合omnipeek的硬體抓包網卡（某寶上有賣）
3） 抓包網卡的win驅動程序（賣家會提供）
接下來的工作就假定你已擁有抓包網卡，並在win7/win10電腦上安裝好了omnipeek及驅動。
通過omnipeek抓取空中某個指定設備(mac地址已知)的TCP數據包。
mac = 5C:CF:7F:69:03:D3
1） 將抓包網卡插入電腦，打開omnipeek，通過File->New Capture 創建新的抓包工程，
或直接單擊主界面中的New Capture圖標來創建。
註：一定要以admin許可權運行omnipeek，否者在下面的網卡選擇列表中看不到抓包網卡的。
2） 在彈出的Capture Options界面中的Adapter選項卡中選擇抓包網卡對應的名字，我的抓包網卡名字是WLAN2，在你的電腦上可能叫別的名字，但請注意到其他普通網卡是沒有Omnipeek=yes這個提示的。
3） 在802.11 選項卡中選擇Scan選項。這里有人會問為什麼不選Number中具體的通道呢？這樣抓包效率不是更高，Scan模式丟包率很高的。這是因為我現在也不知道我要抓包的設備它在哪個通道啊，所以我只能先選擇Scan，讓它一會把整個網段的數據抓一遍後我才知道我要抓包的設備在哪個通道。所以先這樣設置吧，一會抓完一遍待我找到了設備的wifi通道後再回過頭來設置吧。
4） 最後點擊確定，完成Capture Options的設置。
通過Capture->Start Capture 或滑鼠點擊Start Capture 按鈕啟動抓包。
接下來在Capture-->Packets 子界面中，我們會看到omnipeek抓到周圍大量的wifi數據包。
在抓了差不多時間後，點擊Stop Capture 按鈕停止抓包。然後在Wireless-->WLAN 子界面中找到我們的設備，在下圖可以看到wifi from wade （00:F4:8D:ED:B1:11）就是我們要抓包的設備所連接的路由器名字，而5C:CF:7F:69:03:D3正是我們要抓包的設備！ 其通道號=11 ，所以接下來我們再抓包時只用抓wlan通道號為11的頻段，這樣抓包效率就高很多了。
1） 通過Capture->Capture Options 打開Capture Options 界面
2） 在802.11 選項卡中選擇Number選項，並在下拉列表中選擇11通道。
3） 在Filters選項卡中設置抓包過濾條件，因為我們已知被抓包設備的mac地址了，這里點擊綠色加號新建一個Untitled 過濾項目。在彈出的界面中勾選Address filter ，Type下拉列表中選擇Ethernet Address ，並在Address 1 輸入設備的mac地址，Address 2 中選擇Any address 表示任何設備。但如果指定了Address2，就只會抓取Address1 和Address2之間通信的數據。
4） 最後點擊確定，完成Capture Options的設置。
通過Capture->Start Capture 或滑鼠點擊Start Capture 按鈕啟動抓包。
接下來在Capture-->Packets 子界面中，我們會看到omnipeek抓到了設備的wifi數據包。
但是我們會發現雖然我們抓到數據包了，但是數據包的內容全是加密過的，這是為什麼呢，這是因為我的路由器(SSID:wifi from wade)採用了WPA2/Personal的方式加密了。所以接下來需要解密這些數據。
首先點擊Stop Capture 停止抓包，然後給要抓包的設備斷電或斷開設備和路由器的連接，為什麼這樣做呢，如果要解密WPA加密方式的數據，必須得捕捉到其和路由器剛建立連接時的4個EAPOL包，具體為什麼請自行查閱相關資料。
這時點擊Start Capture 按鈕開始抓包，然後讓設備重新連上路由器，這時我們會看到成功抓到了4個EAPOL包，可以確定接下來完全可以解出加密的數據了。
最後在抓取了一定量的數據包後，我們點擊Stop Capture 按鈕停止抓包，這時我們看到的數據仍然是加密狀態，接下來通過Tools->Decrypt Wlan Packets 解密數據。
1）首先點擊...按鈕
2）點擊Insert創建解密集
3）填入相應的信息
4）最後選擇wifiwade_wpa_12345678解密集，點擊OK開始解密
5）Congratulations! 到此我們已經抓到設備的數據包，並將其解密成功了，接下來就是篩選出我們要的TCP數據包了。
1）點擊屏幕左邊的篩選圖標
2）並選擇Insert Filters->TCP，點擊回車，在彈出的界面中選擇Copy selected packets to new window
3）最後在新的窗口中我們就可以看到我們想要的TCP層以上的數據了。接下來的數據包分析工作就看你自己了。
熟悉omnipeek這個軟體並用它成功抓包解包花了我半天的時間，但寫這篇文章分享技術心得卻花了我一天的時間，如果你看到這篇文章覺得有用的話點個贊吧。
❺ 如何用omnipeek抓取802.11報文
DHCP關閉時，需要對網路數據報文進行分析，你在用airomp-ng時不使用--ivs，保存下來的。cap文件就是我們用來分析的材料，這個。cap文件要等對方在線時抓比較好。如果你用分析軟體（omnipeek，科萊，wireshark等）直接打開這個。cap文件，那麼得到的是加密的數據，無法獲得任何有用信息，需要先對其進行解密，很多人就是漏了這步所以才會分析失敗。像omnipeek，wireshark等工具都有選項讓用戶填入密鑰，自動進行解密，這個密鑰就是你辛苦破解出來的成果。也可以用aircrack-ng套件中的工具airdecap-ng來解密數據。解密後你再使用上述的分析工具就能得到結果了。我們的目的是獲取網關、IP地址及DNS，所以關注的目標集中在DNS，ARP這兩種報文上，可以用過濾器過濾出來，通過分析源、目地IP及MAC地址，就能對號入座獲取網關、DNS及IP了。同樣的，如果獲得了WPA的PSK，它的數據也可以解密，獲得明文。
❻ 如何使用omnipeek抓無線報文
DHCP關閉時，需要對網路數據報文進行分析，你在用airomp-ng時不使用--ivs，保存下來的。cap文件就是我們用來分析的材料，這個。cap文件要等對方在線時抓比較好。如果你用分析軟體（omnipeek，科萊，wireshark等）直接打開這個。cap文件，那麼得到的是加密的數據，無法獲得任何有用信息，需要先對其進行解密，很多人就是漏了這步所以才會分析失敗。像omnipeek，wireshark等工具都有選項讓用戶填入密鑰，自動進行解密，這個密鑰就是你辛苦破解出來的成果。也可以用aircrack-ng套件中的工具airdecap-ng來解密數據。解密後你再使用上述的分析工具就能得到結果了。我們的目的是獲取網關、IP地址及DNS，所以關注的目標集中在DNS，ARP這兩種報文上，可以用過濾器過濾出來，通過分析源、目地IP及MAC地址，就能對號入座獲取網關、DNS及IP了。同樣的，如果獲得了WPA的PSK，它的數據也可以解密，獲得明文。
❼ Omnipeek空口抓包如何設置抓包大小
如果在抓包中，只鉤選了802.11 wep data，就不能保存。如果再另外鉤選一個，比如鉤選802.11 data 或者其它任意的。就可以保存了，可能是軟體bug
❽ 怎麼才能捕獲到TCP三次握手的數據包
嗅探器都可以，我用的是omnipeek
❾ 如何使用Wildpackets OmniPeek 4.0 Personal
基於WildPackets屢獲殊榮的EtherPeek NX技術，Omni3 包含了OmniPeek控制台、分布式Peek DNX引擎。這些組件無縫的結合工作可以透視復雜的分布式網路。
OmniPeek同樣有能力連接到遠程運行多種應用的引擎。運行在Omni3 引擎上的首要應用是Peek DNX(Distributed Network eXpert分布式網路專家)。為了顯示遠程網段信息，OmniPeek從Peek DNX收集統計數據並進行相關分析。OmniPeek控制台的界面與操作方式都與EtherPeek NX相同：非常易於使用，諸如選擇相關數據包」等內嵌功能以及可客戶化的界面。OmniPeek也用來配置遠程引擎，包括過濾、報告、和專家系統等設置。