文档介绍：使用OmniPeek实现无线监听实际上,在有线环境下用Sniffer久了,再换到无线环境下,没有了Sniffer还真不****惯,我一直在找无线环境下的嗅探工具,刚开始时我用Ethereal,虽然有种种的优点,但是也不能不否认其严重的缺点:没有好的GUI系统、报表系统,没有良好的专家系统,而且没有类似Sniffer的Matrix功能,直到我找到了OmniPeek。     关于OmniPeek的使用方法,我就不多说了,有班门弄斧的嫌疑,这里只介绍它如何实现无线监听。实际上实现无线监听,是需要特殊网卡的支持的,如果没有专门的网卡,虽然可以嗅探,,是WindowsNIDS实现的,意义不大。关于NIDS,我也不明白是怎么回事>_<,不懂开发,没办法。根据我自己的理解,(高手不要笑我)。而且,普通网卡只能嗅探到本机网卡的通信数据,没有办法捕获到其他设备的通信数据(虽然你可以使用ARP欺骗达到目的)。     OmniPeek所支持的网卡可以在网站上查到(),这里列出它所支持的几块无线网卡:ProximOrinoco11a/b/gadapter,model8480-WDCiscoadapter,a/b/gadapter,gearWAG511,version1     很幸运,我的一个哥们送给了我一块CiscoAIR-CB21AG-A-K9(1000多呀,真是感谢我的哥们),是被OmniPeek所支持的。要达到无线监听,不仅仅要它支持的网卡,还需要它专门为这几种网卡定制的驱动程序,也可以在上边的这个地址找到下载链接。     Down下来之后,开始安装驱动:,找到这块网卡,双击它,出现属性对话框,找到Driver选项卡,单击“UpdateDriver”按钮:,不要让Windows自己Update驱动,选择“No,notthistime”“Installfromalistorspecificlocation”,,不要让WindowsSearch驱动程序,手动安装,然后选择“下一步”,单击“Havedisk”,,不要理它,选择Continueanyway即可安装成功之后,启动OmniPeek,在Monitor菜单的MonitorOptions中,找到左边的Adapter,在右边选中刚才安装的那块网卡,然后确定,初次安装,有可能会出现这个对话框:     这是由于OmniPeekPersonal版本不支持多个网卡的Monitor所导致的,解决的方法也很简单,在刚才的Monitor对话框中的Adapter选项中选择“None”:     然后再次打开Monitor对话框,选择刚才安装的那块网卡,确定之后,就可以了,如果你能看到下图中的2个箭头指向的那2个图标,恭喜你,已经成功了。     现在开始监听,单击OmniPeek中的NewCapture按钮:     出来了Caputer设置对话框,由于是第一次抓包,并不知道感兴趣的AP所在的频段,幸好OmniPeek为我们提供了一个Scan功能,它可以用来扫描附近所有的AP所在的频段,在这里我使用Scan来扫描一下:     开始之后,可以看到OmniPeek的状态栏中在扫描所有的频段:     稍等一会儿,等到扫描一轮之后,就可以结束了,单击左边的Wireless-->WLAN,就可以看到扫描出来的AP:     可以看到箭头标出的AP所工作的频段,有Channel11,Channel7,Channel9,Channel5,等等,然后可以根据ESSID来找到感兴趣的AP,比如default(这是我一直偷着上网的AP),它工作在Channel5,现在关闭掉Capture窗口,然后再次重新进行Capture,这次可以设置频段了:     然后再次开始捕获数据,可以看到,当前Channel5中的数据全部出来了:          呵呵,这么晚了还有人在用MSN聊天呀~~~          这些数据有好多都是不太感兴趣的,,可以定义一个过滤器把它们过滤掉。这里不得不提一下OmniPeek的过滤器,它的Advanced过滤器提供的And、Or、Not的确是非常爽的功能,打开左边的Filters,单击绿色的加号按钮:     、Contorl、Frag等协议都加进去,然后统统Not,就可以了: