Omnipeek（抓包工具）

Omnipeek功能介绍

1、可以更快的对深层次的信息进行显示;

2、不用任何的代理服务器就可以完成网络的监控;

3、还能够更快的对日志的信息进行回应;

4、也可对网页进行同时的显示;

5、也可以对浏览器的缓存信息进行更快的显示;

6、也可对信息进行更快的交换;

7、基于信息包流的专家分析系统和使用分析。

Omnipeek特色说明

1、既可以作为单独的工程工具应用，还可以与LiveNX平台集成，以优化工作流程。

2、按流(对话对)查询基于数据的分析，并在直接的图形显示里将其可视化。

3、从Cisco，Aruba和别的领先供应商的已部署接入点捕获和分析802.11n和802.11ac无线流量。

4、专家分析-对数百个常见网络问题进行内嵌，即时分析。

Omnipeek使用方法

1、下载和安装好Omnipeek之后启动Omnipeek，必须以管理员身份运行。

2、首先我们需要建立一个新的捕捉。在启动页面中New Capture启动新普通，在该页面下可以进行进行捕捉、存储等相关设置。

3、在Adapter窗口中选择适配器。我当前使用的是WLAN4，其中只有Omnipeek API显示为Yes表明该网卡Omnipeek支持捕捉。

4、在802.11项中设置，有2种模式可以选择，Number中选择固定1个信道。或Scan中选择多个信道。

5、点击确定后，点击右上角Start Capture即可开始抓包。

6、使用过滤功能，在VeiwFilters添加过滤器。

7、New CaptureFilters中添加过滤。

8、在Capture页面左边栏CaptureFilters配置添加过滤器。

9、在过滤器中，选择软件自带的过滤条件，或点击Insert,可添加自定义过滤条件。

10、选中address filter并在地址栏中输入地址，并在地址类型中选择相关的类型。

11、配置完过滤器后，可点击New Capture立即开始捕捉。此时抓包的数据已经进行了过滤，与过滤项无关的数据已经被过滤。同时我们也可以先抓包再过滤，点击Capture页面左上角筛选选择过滤条件。

12、过滤栏会显示当前选中的过滤项。

13、还可以通过插入多个操作，进行多个过滤项同时过滤。

14、点击右边栏开始绿色箭头，软件会弹出结果选择页面，可进行不同操作，如Copy selected packets to new widow复制到新的窗口分析。

15、新窗口数据显示的都是当前过滤器选中的数据包。