轻量级的无线抓包（microsoft network monitor）

无意中看到一篇blog（windows抓取802.11），其中提到利用microsoft network monitor来抓包，故笔者也尝试了一下。

首先该软件笔者也上传了下：microsoft network monitor软件

其使用也是挺简单的，安装完成之后，需要重新登录系统（即重启或注销）

然后重新进入软件后，就可以发现有驱动很多都读出来了，比如下图：

实际上这个软件不仅抓无线，也可以抓有线的包，不过我们这里只对无线数据包有兴趣，从而选择电脑里面对应的无线网卡即可，其他的都取消掉

如上，笔者电脑里面的无线网卡是intel wireless-N，所以就选这款了。。。然后上面蓝色字体的New capture tab转换到下面界面：

点击开始就可以抓包了，同时也可以在

点击抓包就行了，然后这里还有一个配置

可以具体配置抓什么信道下的数据包。笔者在这里没有太多研究这个，不过感觉这个设置信道作用可能不是特别大。从该软件的名字中microsoft network monitor也可以理解到，该软件实际上是monitor机制下做的，换言之，只有本地接收到的数据或者数据包才会被接收，如果下层地址不匹配，即不是给本PC的话，那么很有可能就被过滤掉了。这点也可以从下面这样实验看出，

若本地没有关联到无线网络下，那么无线抓包结果如下：

可以发现，基本都是beacon包，偶尔也能抓到几个probe包。其他比如RTS/CTS之类的包是抓不到的。

那么如果本地关联上无线之后进行抓包的接入如下：

那么除了beacon以外，我们还发现了很多数据包，而且这些数据包已经被解密了，换言之，也应对了我们之前所述，这些抓包是直接在系统上层做的monitor。不过在数据包里面还是可以看到一些无线时候的信息的。

不过最后我们总结下，该抓包软件比较轻便，由于直接是windows上层进行抓包的结果，所以应该是无线网卡的话都可以使用，不像其他抓包需要专门的网卡。但是缺点就是信息量很少，且抓的数据包不全，用来做做无线网络的调试还行，但是用来做无线网络的深入学习的话，那么就需要采用其他抓包软件更好一些了。

轻量级的无线抓包（microsoft network monitor）相关推荐

Microsoft Message Analyzer （微软消息分析器，“网络抓包工具 - Network Monitor”的替代品）官方正式版现已发布...
来自官方日志的喜悦被誉为全新开始的消息分析器时代,由MMA为您开启,博客原文写的很激动,大家可以点击这里浏览:http://blogs.technet.com/b/messageanalyzer/a ...
wireshark linux版本_Wireshark大法-WiFi6无线抓包
Wireshark大法-WiFi6无线抓包 Wireshark是世界上最重要和最广泛使用的网络协议分析器.它让你在微观层面上看到你的网络上发生了什么. Wi-Fi 6,也被称为802.11ax,是不间 ...
WiFi6开发进阶-最新最低成本搭建WiFi6无线抓包环境(AX200+Ubuntu20.04+wireshark)
开篇-最新最低成本搭建WiFi6无线抓包环境 WiFi6开发进阶 WiFi6开发进阶开篇-最新最低成本搭建WiFi6无线抓包环境前言一.硬件配置 1.一张intel AX200 WiFi6无线网 ...
[原创]微软网络协议数据分析工具 Microsoft Network Monitor 介绍
[原创]微软网络协议数据分析工具 Microsoft Network Monitor 介绍一官方网站: Microsoft Network Monitor 官方网站地址:http://www.mi ...
微软的网络监视软件 Microsoft Network Monitor
一直以来,为了监控 http ftp,我用的都是 fiddler 这个小提琴,对请求/响应数据的查看很方便,还可以获取 https 请求.但最近下载了最新版,却获取不了 ftp 请求,抛了异常,不 ...
使用MNM(Microsoft Network Monitor)抓包
提起抓包,很多人会先想到wireshark,好用功能强大.但是wireshark用的越久就发现一个问题,有的服务器装不上,服务器安装报错需要系统更新或者装.net,有的装上了却找不到网卡,需要重启等等 ...
ominipeek 发包_omnipeek使用教程 OmniPeek无线抓包和修改数据包教程-站长资讯中心...
omnipeek是一款不错的网络数据包扫描软件,他不仅可以扫描有线网络下的数据包信息,还可以针对无线网卡进行监控和扫描.通过该软件我们就可以更清晰更快捷的定位无线网络故障,根据扫描结果调整自己无线设备 ...
Silabs 抓包工具Network Analyzer使用方法
一.软件安装 1.安装Simplicity Studio 4 下载链接:https://www.silabs.com/products/development-tools/software/simpl ...
win10系统omnipeek无线抓包网卡驱动由于数字签名问题安装失败解决办法
1.安装驱动注意事项 1)win10系统数字签名问题导致安装失败问题解决方法关闭 secure boot 进入bios->Boot->Secure Boot->设置为 Disab ...
跨平台网络抓包工具-Microsoft Message Analyzer
Microsoft Message Analyzer (MMA 2013)是微软最受欢迎的Netmon的最新版本. 在Netmon网络跟踪和排除故障功能的基础上提供了更强大的跨平台网络分析追踪能力.园 ...

轻量级的无线抓包（microsoft network monitor）

轻量级的无线抓包（microsoft network monitor）相关推荐

最新文章

热门文章