一直以來無線網(wǎng)絡(luò)故障的排查和掃描都是比較麻煩的事情，和有線網(wǎng)絡(luò)不同的是很少有無線網(wǎng)絡(luò)下專門應(yīng)用于無線數(shù)據(jù)包掃描的工具，這直接影響了用戶檢查網(wǎng)絡(luò)的效果。然而現(xiàn)在這個問題已經(jīng)應(yīng)刃而解，最近筆者發(fā)現(xiàn)了一款不錯的掃描軟件，他不僅可以掃描有線網(wǎng)絡(luò)下的數(shù)據(jù)包信息，還可以針對無線網(wǎng)卡進行監(jiān)控和掃描。通過該軟件我們就可以更清晰更快捷的定位無線網(wǎng)絡(luò)故障，根據(jù)掃描結(jié)果調(diào)整自己無線設(shè)備的位置和參數(shù)信息。下面就請各位跟隨筆者一起從OmniPeek開始無線掃描吧。

OmniPeek下載地址 http://www.survivalescaperooms.com/softs/68711.html

　　一、OmniPeek能做什么?

　　和其他sniffer工具一樣OmniPeek可以針對自己網(wǎng)卡接收和發(fā)送的每個數(shù)據(jù)包進行分析和保存，另外還可以針對一些廣播數(shù)據(jù)包進行分析，結(jié)合各種過濾規(guī)則可以讓我們更清楚的了解當前網(wǎng)絡(luò)中存在的問題。

　　當然和其他sniffer工具不同的是OmniPeek可以針對無線網(wǎng)卡進行監(jiān)控，通過對無線數(shù)據(jù)包的分析了解無線網(wǎng)絡(luò)的運行狀況，讓用戶可以清楚的知道無線網(wǎng)絡(luò)使用的頻段，信號強弱，SSID信息等內(nèi)容。

　　二、安裝OmniPeek軟件：

　　筆者以O(shè)mniPeek 5.0為例進行介紹，首先我們到https://www.wildpackets.com/evals/eval.php?id=58055386地址下載主程序。

　　第一步：下載后運行主程序?qū)⑦M行自解壓操作，我們指定一個路徑點“unzip”解壓按鈕即可。

　　第二步：到解壓縮目錄中找到可執(zhí)行安裝程序，運行后選擇第一行的install OmniPeek。

　　第三步：出現(xiàn)OmniPeek安裝向?qū)В覀凕c“NEXT”按鈕繼續(xù)操作。

　　第四步：經(jīng)過注冊步驟后同意安裝許可協(xié)議。

　　第五步：在安裝過程中會要求在本機安裝.NET Framework 2.0程序，我們點YES即可自動安裝。

　　第六步：軟件會自動將.NET Framework 2.0安裝到本地硬盤，大概需要幾分鐘的時間。

　　第七步：順利安裝.NET Framework 2.0后點完成按鈕返回到OmniPeek安裝向?qū)А?/p>

　　第八步：選擇安裝類型，一般為了更好的分析網(wǎng)絡(luò)我們選擇“Complete”完全安裝，點“NEXT”按鈕繼續(xù)。

　　第九步：接下來是選擇安裝的語言，只有英文和日文兩種，對于我們大多數(shù)用戶來說選擇英文界面即可。

　　第十步：同樣除了.NET Framework 2.0程序外我們還需要在本機安裝Microsoft Visual C++ 2005程序，點確定開始安裝。

　　第十一步：安裝完Microsoft Visual C++ 2005后才是正式的復(fù)制OmniPeek軟件必須文件到本地硬盤。

　　第十二步：完成全部安裝設(shè)置工作，最后我們點“Finish”按鈕結(jié)束安裝。

　　至此我們就完成了OmniPeek軟件的全部安裝工作，我們可以通過他來分析無線網(wǎng)絡(luò)了。

　　三、無線掃描從OmniPeek開始：

　　當然并不是說OmniPeek支持所有無線網(wǎng)卡，和我們以前講過的要將自己的無線網(wǎng)卡升級為基于Atheros核心芯片一樣，我們先要升級驅(qū)動，關(guān)于升級驅(qū)動的方法筆者已經(jīng)在多個文章中進行過介紹，由于篇幅關(guān)系，在這里就不詳細說明了。下面我們就開始通過OmniPeek掃描無線網(wǎng)絡(luò)。

　　第一步：通過“開始”->“程序”，找到wildpackets OmniPeek啟動項，運行該選項開始掃描。

　　第二步：啟動OmniPeek后首先我們選擇建立一個新的捕獲掃描事件——NEW Capture。

　　第三步：OmniPeek支持有線網(wǎng)卡和無線網(wǎng)卡，我們只需要在捕獲選項窗口中的左邊選擇“Adapter”適配器，然后指定對應(yīng)的無線網(wǎng)絡(luò)連接即可針對無線網(wǎng)卡進行掃描。

　　第四步：設(shè)置完畢后點右上角的綠色捕獲按鈕開始攔截和分析經(jīng)過無線網(wǎng)卡的數(shù)據(jù)包，找到對應(yīng)數(shù)據(jù)包后將根據(jù)時間順序顯示在主窗口中，我們可以看到對應(yīng)數(shù)據(jù)包的源MAC地址，目標MAC地址，對應(yīng)的BSSID信息等。同樣點右上角的紅色按鈕將停止捕獲。

　　小提示：

　　在捕獲和分析無線數(shù)據(jù)包時可能會在數(shù)據(jù)包內(nèi)容中看到BSSID和ESSID的信息，那么他們之間有什么區(qū)別呢?BSSID是48 bit數(shù)值，用來對較小BSS區(qū)域進行標識，每個主機在這個較小的區(qū)域里進行通訊。而(eventually with an Access Point)ESSID可以讓不同的 BSS擴展至Extended Service Set (ESS)。每個BSS有一個基點(Access Point)，如果ESSID相同就可以相互通訊。說白了如果你的網(wǎng)路較大，最少擁有兩個基點(Access Point)，那么你就需要用到ESSID信息了，如果只有一個無線接入點那么使用BSSID信息即可。

　　第五步：通過XP系統(tǒng)自帶的掃描工具來掃描當前的無線網(wǎng)絡(luò)，可以看到只有一個名為SSID信息為default的經(jīng)過加密的安全無線網(wǎng)絡(luò)。

　　第六步：而通過OmniPeek掃描也能夠驗證該網(wǎng)絡(luò)的存在，即順利找出該無線網(wǎng)絡(luò)發(fā)送信號源頭的MAC地址——00：15：E9：DF：DA：63，這是通過XP系統(tǒng)自帶程序無法找出來的。另外還能夠發(fā)現(xiàn)其他沒有廣播SSID信息的無線網(wǎng)絡(luò)信號，即隱藏SSID信息的無線網(wǎng)絡(luò)的通訊數(shù)據(jù)包，這些都幫助我們更好的分析當前無線網(wǎng)絡(luò)。

　　第七步：尋找無線網(wǎng)絡(luò)還有一個好方法就是通過OmniPeek掃描到數(shù)據(jù)的expert列查看，如果顯示wireless AP Broadcasting信息的話說明這個數(shù)據(jù)包對應(yīng)的源地址為無線接入點的MAC。

　　第八步：我們通過雙擊該數(shù)據(jù)行進入到具體的數(shù)據(jù)包分析窗口，從而分析數(shù)據(jù)包的每一偵信息，可以了解到該無線網(wǎng)絡(luò)使用的頻段以及發(fā)射用到的諸多信息，當然也包括SSID信息。

　　第九步：對于隱藏SSID信息的無線網(wǎng)絡(luò)來說，雖然我們可以通過OmniPeek發(fā)現(xiàn)他的存在，以及找到發(fā)射源的MAC地址，但是查看具體信息對應(yīng)SSID處確實空白的，這是因為當前該無線網(wǎng)絡(luò)沒有客戶端順利連接并與之通訊，只要有主機通過該無線網(wǎng)絡(luò)和無線接入點通訊的話我們查看數(shù)據(jù)包中SSID段內(nèi)容將能夠順利找到隱藏SSID廣播的無線網(wǎng)絡(luò)所使用的SSID名稱，和第八步中顯示的信息將是一致的。

　　四、總 結(jié)：

　　當然本文只是介紹了一些關(guān)于OmniPeek軟件的簡單操作，他的功能是非常強大的，我們可以像分析有線網(wǎng)絡(luò)那樣分析無線網(wǎng)絡(luò)，了解當前環(huán)境周圍的無線信號發(fā)射和接收情況，查看隱藏的SSID信息，找到無線發(fā)射源的地址信息，收集別人無線通訊的數(shù)據(jù)包并通過分析來破解WEP等加密密鑰。關(guān)注這些應(yīng)用的方法和步驟我們將在以后的文章中為各位IT168的讀者詳細講解，希望可以讓更多的讀者熟練掌握OmniPeek的使用，幫助我們更好的應(yīng)用無線網(wǎng)絡(luò)。