802.11 Omnipeek 抓包

前言

设备准备环节和前面一样，本文不再赘述，参考前面的文章：https://blog.csdn.net/m0_55334946/article/details/140671901

采用 Omnipeek 抓包分析，我可以说比起 wireshark 已经赢了一半了。不仅仅是因为 Omnipeek 更加便捷直观的界面和支持更多网卡，更在于其对 802.11 帧会有自动分析。因此，我们想要通过 Omnipeek 来分析 802.11 帧，只需要将帧结构整理成一本字典，直接对着分析病因即可。

Omnipeek安装

首先是安装包，找不到可以联系博主，这里放了过不了审。
安装和破解教程全在上面的链接中了。

软件配置

在软件打开界面上点击 new capture 建立新的捕捉；

General 选项界面选择持续性捕捉；

adapter 适配器选项界面选择抓包网卡对应的网口；

802.11 选项界面选择自己要监听的信道；

如果点击Edit Key Sets，那么我们就可以新建一个Key Set。
一般加密都是使用 WAP2 PSK，但是不保证个别傻逼客户会有傻逼要求。

设置完之后，点击最右侧 Start Capture 开始抓包；


最后，将捕捉到的数据包保存下来；

点击目标网络的ID 后，进入该数据包的分析界面，将可以看到 Omnipeek 的强大；

可以看到，完整的 802.11 数据包已经被自动解析出来了！！！

滑动可以看到任意 802.11 协议的帧细节，例如帧头：

beacon 帧：

一般厂商信息就放在 beacon 帧中。

支持速率：

国家码：

加密方式：

在无线网方面，Omnipeek 简直就是完爆 wireshark，这么强大的工具，还不赶紧下载一个来学习吗？？？