文档介绍：使用OmniPeek抓无线数据包1简介WildPacketsOmniPeek是一款既能抓有线数据包又能抓无线数据包的工具软件。使用OmniPeek抓无线数据包要使用特定的无线网卡和驱动,OmniPeek支持的常见无线网卡:●所有基于Atheros芯片的PCI无线网卡,比如TP-LINK的所有PCI无线网卡都是采用Atheros芯片;●基于Ralink2870的USB 11n的无线网卡;●大部分迅驰笔记本内置的Intel无线网卡;这些无线网卡的驱动并不支持OmniPeek抓包,必须使用OmniPeek提供的相应的驱动。在OmniPeek的安装目录下已经自带了这些驱动,使用的时候可以先安装原来的无线驱动,然后替换为OmniPeek的驱动,也可以直接使用OmniPeek提供的驱动。前面一个方面的好处是可以使用原厂提供的应用程序,后面的方法就只能使用Windows的无线配置程序了。如何判别是否为OmniPeek支持的无线网卡:启动OmniPeek,点击“NewCapture”,在弹出的对话框中选择“Adapter”,点击Localmachine下显示的无线网卡,看WildPacksAPI是否为“yes”,如果是“no”则说明不支持。有线网卡都支持,因此不需要这样判断。例如图表1显示OmniPeek可以支持这款TP-LINK无线网卡。图表1判别OmniPeek能否支持某个无线网卡2安装无线驱动以TP-LinkTL-WN951N 11n无线网卡为例,,如果是TL-WN651G等11g的Atheros无线网卡则需要使用11g版本的驱动:。方法一:正常安装完TP-LINK自带的无线驱动和应用程序后,,替换E:\WINDOWS\system32\,重新启动电脑。方法二:在设备管理器中找到硬件更新为抓包所用的驱动。3无线抓包方法启动OmniPeek,点击“NewCapture”,在“Adapter”下选择无线网卡,在“”下选择要抓包的无线信道。这一步很重要,如果选的信道不对,就抓不到你希望的无线数据包。可以直接指定无线信道号,也可以指定AP的BSSID(就是AP的MAC地址)、ESSID等方式来设置信道。图表2显示的是11n下的无线信道,如果是11g的卡则没有这么多信道。其中数字表示的是信道号,括号中是该无线模式。“bgn”表示11b,11g,11n的普通信道,“n40h”是40MHz带宽11n模式下的向上复用信道,“n40l”是40MHz带宽11n模式下的向下复用信道。因为40MHz11n模式下,除了使用一个普通信道外,还需要复用另外一个信道来达到40MHz带宽的目的,可以选择使用普通信道向上复用一个信道,也可以选择普通信道向