❶ omnipeek 抓包问题
omnipeek的bug，你应该先不要设置BSSID，只选择频段，然后抓到包之后，再停止，重建一个正常的捕捉就OK了。
❷ omnipeek怎么捕获无线包
和其他sniffer工具一样OmniPeek可以针对自己网卡接收和发送的每个数据包进行分析和保存，另外还可以针对一些广播数据包进行分析，结合各种过滤规则可以让我们更清楚的了解当前网络中存在的问题。
当然和其他sniffer工具不同的是OmniPeek可以针对无线网卡进行监控，通过对无线数据包的分析了解无线网络的运行状况，让用户可以清楚的知道无线网络使用的频段，信号强弱，SSID信息等内容。
❸ 使用抓包软件分析抓包，怎样看广播帧哪些是广播帧我有wireshark和omnipeek软件。
广播是一台主机向网络中所有主机发送数据包，广播的目的地址不同于单播单一的地址。
广播有两类：定向广播和有限广播
1、定向广播是将数据包发送到向本网络之外的特定网络所有主机，定向广播的目的地址是定向网络的广播地址，如当前网络为192.168.0.0/24,要向192.168.1.0/24的网络发送定向广播，那么定向广播的目的地址是：192.168.1.255。可以配置路由器让其转发定向广播。
2、有限广播是将数据包发送到本地网络的所有主机，有限广播使用的目的地址是:255.255.255.255.路由器不转发此广播。
所以看看是不是最后是255的就可以了
❹ omnipeek抓的数据包怎样分析有哪些书籍可以参考
omnipeek本身就是一个抓包软件+分析系统，就数年的使用经验来说，个人觉得omnipeek的分析系统非常非常的好用，特别是7.X的多段分析功能，利用这个特性可以对跨路由、防火墙的多段数据包进行对比关联分析，一般可以迅速找到一个包在跨防火墙之后是否发生丢包事件、经过防火墙后延迟增加了多少。
如果要学习对数据包进行分析，建议阅读《internet 核心协议权威指南》，这本书是我4年前第一本买的协议入门书籍，主要介绍各种常见协议，但单独看着一本书只能帮助对协议有一个基本的了解，如果要深入分析协议，则需要阅读更多关于TCP/IP的书籍。比如《计算机网络――自顶向下方法与Internet特色》,这本书是5年前在大学的时候，图书馆借的，还有传说中的 TCP/IP详解，卷1：协议，这本书可谓是学习协议的圣经呀（据说。），但是这本书太厚，待我知道这本书的时候，我已经会分析协议了，所以这本书我没看过。
❺ 什么网卡支持airomp omnipeek 这样的抓包软件
所支持网卡可以上网查一下（http://www.wildpackets.com/support/downloads/drivers）
常用可支持网卡：
ATHEROS 5212A、BROADCOM 430XMP、Cisco AIR-CB21AG、NEC WL54SC
TP-LINK系列：TL-WN550G TL-WN551G TL-WN510G TLWN610G TL-WN650G TL-WN65G
芯片系列：AR5001, AR5002, AR5004, AR5005 and AR5006
❻ Omnipeek空口抓包如何设置抓包大小
如果在抓包中，只钩选了802.11 wep data，就不能保存。如果再另外钩选一个，比如钩选802.11 data 或者其它任意的。就可以保存了，可能是软件bug
❼ 为什么用omnipeek抓包抓不完全
如果在抓包中，只钩选了802.11 wep data，就不能保存。如果再另外钩选一个，比如钩选802.11 data 或者其它任意的。就可以保存了，可能是软件bug
❽ 如何用omnipeek抓取802.11报文
DHCP关闭时，需要对网络数据报文进行分析，你在用airomp-ng时不使用--ivs，保存下来的。cap文件就是我们用来分析的材料，这个。cap文件要等对方在线时抓比较好。如果你用分析软件（omnipeek，科莱，wireshark等）直接打开这个。cap文件，那么得到的是加密的数据，无法获得任何有用信息，需要先对其进行解密，很多人就是漏了这步所以才会分析失败。像omnipeek，wireshark等工具都有选项让用户填入密钥，自动进行解密，这个密钥就是你辛苦破解出来的成果。也可以用aircrack-ng套件中的工具airdecap-ng来解密数据。解密后你再使用上述的分析工具就能得到结果了。我们的目的是获取网关、IP地址及DNS，所以关注的目标集中在DNS，ARP这两种报文上，可以用过滤器过滤出来，通过分析源、目地IP及MAC地址，就能对号入座获取网关、DNS及IP了。同样的，如果获得了WPA的PSK，它的数据也可以解密，获得明文。