omnipeek使用抓包软件分析抓包，怎样看广播帧？哪些是广播帧？我有wireshark和omnipeek软件。

如何用omnipeek抓取802.11报文

展开全部 DHCP关闭时，需要对网络数据报文进行分析，你在用airodump-ng时不使用--ivs，保存下来的。

cap文件就是我们用来分析的材料，这个。

cap文件要等对方在线时抓比较好。

如果你用分析软件（omnipeek，科莱，wireshark等）直接打开这个。

cap文件，那么得到的是加密的数据，无法获得任何有用信息，需要先对其进行解密，很多人就是漏了这步所以才会分析失败。

像omnipeek，wireshark等工具都有选项让用户填入密钥，自动进行解密，这个密钥就是你辛苦破解出来的成果。

也可以用aircrack-ng套件中的工具airdecap-ng来解密数据。

解密后你再使用上述的分析工具就能得到结果了。

我们的目的是获取网关、IP地址及DNS，所以关注的目标集中在DNS，ARP这两种报文上，可以用过滤器过滤出来，通过分析源、目地IP及MAC地址，就能对号入座获取网关、DNS及IP了。

同样的，如果获得了WPA的PSK，它的数据也可以解密，获得明文。

什么网卡支持omnipeek？

所支持网卡可以上网查一下（/support/downloads/drivers） 常用可支持网卡： atheros 5212a、 430xmp、cisco air-cb21ag、nec wl54sc tp-link系列：tl-wn550g tl-wn551g tl-wn510g tlwn610g tl-wn650g tl-wn65g 芯片系列：ar5001, ar5002, ar5004, ar5005 and ar5006

Omnipeek设置时802.11为什么是灰色的？

omnipeek可能需要单独的针对网卡的驱动，如果你的是置灰的话，需要根据omnipeek的指导文档去他们官网下驱动，你可以在omnipeek的欢迎界面得到一些启示，下完后，先卸载自己的网卡驱动，然后在我的电脑-》设备管理器里面更新网卡驱动，指定用他们的驱动安装就行

使用抓包软件分析抓包，怎样看广播帧？哪些是广播帧？我有wireshark和omnipeek软件。

广播是一台主机向网络中所有主机发送数据包，广播的目的地址不同于单播单一的地址。

广播有两类：定向广播和有限广播 1、定向广播是将数据包发送到向本网络之外的特定网络所有主机，定向广播的目的地址是定向网络的广播地址，如当前网络为192.168.0.0/24,要向192.168.1.0/24的网络发送定向广播，那么定向广播的目的地址是：192.168.1.255。

可以配置路由器让其转发定向广播。

2、有限广播是将数据包发送到本地网络的所有主机，有限广播使用的目的地址是:255.255.255.255.路由器不转发此广播。

所以看看是不是最后是255的就可以了