CommView for WiFi提供無線網(wǎng)絡(luò)抓包功能，可以在軟件分析連接WiFi的設(shè)備，可以查看設(shè)備傳輸?shù)木W(wǎng)絡(luò)數(shù)據(jù)，從而分析數(shù)據(jù)包，相關(guān)的傳輸節(jié)點(diǎn)都可以在軟件界面顯示，可以直接查看MAC地址，查看通道，查看會話類型，查看數(shù)據(jù)大小，對于需要分析無線網(wǎng)絡(luò)數(shù)據(jù)包的朋友很有幫助；CommView for WiFi免費(fèi)版支持統(tǒng)計(jì)網(wǎng)絡(luò)數(shù)據(jù)，可以直接在軟件顯示W(wǎng)LAN段的重要網(wǎng)絡(luò)統(tǒng)計(jì)信息，如每秒數(shù)據(jù)包速率、每秒字節(jié)速率、以太網(wǎng)協(xié)議、IP協(xié)議和子協(xié)議分布圖，您可以通過雙擊圖形將任何圖形復(fù)制到剪貼板，從而粘貼到其他軟件使用。

軟件功能

　　CommView for WiFi是CommView的特別版，旨在捕獲和分析無線802.11 a/b/g/n/ac網(wǎng)絡(luò)上的網(wǎng)絡(luò)數(shù)據(jù)包。CommView for WiFi從無線適配器收集信息，并對分析的數(shù)據(jù)進(jìn)行解碼。

　　使用CommView for WiFi，您可以查看網(wǎng)絡(luò)連接列表和重要IP統(tǒng)計(jì)數(shù)據(jù)，并檢查單個(gè)數(shù)據(jù)包。數(shù)據(jù)包可以使用用戶定義的WEP或WPA-PSK密鑰進(jìn)行解密，并通過對最廣泛的協(xié)議進(jìn)行全面分析，解碼到最底層。還提供對原始數(shù)據(jù)的完全訪問。捕獲的數(shù)據(jù)包可以保存到日志文件中以供將來分析。靈活的過濾器系統(tǒng)可以丟棄不必要的數(shù)據(jù)包或捕獲重要的數(shù)據(jù)包?？膳渲玫木瘓?bào)可以通知用戶重要事件，如可疑數(shù)據(jù)包、高帶寬利用率或未知地址。

　　CommView for WiFi包括一個(gè)VoIP模塊，用于深入分析、記錄和回放SIP和H.323語音通信。

　　CommView for WiFi是WLAN管理員、安全專業(yè)人員、網(wǎng)絡(luò)程序員或任何想查看其WLAN流量全貌的人的有用工具。此應(yīng)用程序需要兼容的無線網(wǎng)絡(luò)適配器。有關(guān)支持的適配器列表，請?jiān)L問我們的網(wǎng)站。CommView for WiFi配備了一個(gè)先進(jìn)的協(xié)議解碼器，可以解析100多種廣泛使用的網(wǎng)絡(luò)協(xié)議。

軟件特色

　　節(jié)點(diǎn)：控制數(shù)據(jù)包捕獲，顯示有關(guān)接入點(diǎn)和相關(guān)站的詳細(xì)信息、信道利用率統(tǒng)計(jì)數(shù)據(jù)以及無線頻譜的圖形表示。

　　通道：顯示詳細(xì)的每個(gè)通道統(tǒng)計(jì)信息，以及頂部節(jié)點(diǎn)、每秒兆字節(jié)數(shù)和每秒數(shù)據(jù)包數(shù)圖表。

　　最新IP連接：顯示W(wǎng)LAN節(jié)點(diǎn)之間最新IP的詳細(xì)信息。當(dāng)被監(jiān)視的WLAN不使用加密或您輸入了正確的WPA或WEP密鑰時(shí)，此信息可用。

　　Packets：列出捕獲的數(shù)據(jù)包；允許您檢查它們并查看其內(nèi)容。

　　VoIP：對捕獲的流量進(jìn)行深入的VoIP分析。請注意，此選項(xiàng)卡僅適用于選擇VoIP評估模式的VoIP許可證用戶或評估版本用戶。

　　日志記錄：允許您以多種格式將捕獲的數(shù)據(jù)包保存到日志文件中，并配置自動日志記錄。

　　規(guī)則：提供對數(shù)據(jù)包過濾器的訪問，允許您根據(jù)各種條件（如IP地址或端口號）捕獲/忽略數(shù)據(jù)包。

　　警報(bào)：允許您創(chuàng)建警報(bào)，通知您重要事件，如可疑數(shù)據(jù)包、高帶寬利用率、未知地址等。

使用方法

　　1、將CommView for WiFi軟件直接安裝到電腦，設(shè)置軟件的安裝地址

　　2、將CK文件夾里面的兩個(gè)補(bǔ)丁復(fù)制到安裝地址替換同名文件

　　3、啟動CommView for WiFi就可以正常使用，可以在軟件分析流量數(shù)據(jù)

　　4、一般設(shè)置

　　禁用DNS解析

　　將數(shù)字端口值轉(zhuǎn)換為服務(wù)名稱

　　將MAC地址轉(zhuǎn)換為別名

　　將IP地址轉(zhuǎn)換為別名

　　在“數(shù)據(jù)包”選項(xiàng)卡中將IP地址轉(zhuǎn)換為主機(jī)名

　　在MAC地址中顯示供應(yīng)商名稱

　　捕獲損壞的數(shù)據(jù)包

　　5、顯示

　　緩沖區(qū)中的最大數(shù)據(jù)包數(shù)：5000

　　最新IP連接中的最大線路數(shù)：20

　　驅(qū)動器緩沖區(qū)

　　RAM更少

　　性能較低4000 KB

　　6、顯示邏輯

　　顯示同一線路上兩臺主機(jī)之間的對話，而不會將其拆分為兩個(gè)源IP-目標(biāo)IP對。推薦的選項(xiàng)

　　7、顏色設(shè)置：包裝顏色、將數(shù)據(jù)包標(biāo)頭著色、公式語法高亮顯示、所選字節(jié)序列顏色、管理框架顏色

　　8、Decoding解碼

　　始終完全展開解碼器窗口中的所有節(jié)點(diǎn)

　　展開最后一個(gè)節(jié)點(diǎn)3

　　擴(kuò)展級別2

　　僅在ASCIl導(dǎo)出中解碼到第一級

　　重建TCP會話時(shí)忽略不正確的校驗(yàn)和

　　重建TCP會話時(shí)包含數(shù)據(jù)包編號

　　重建TCP會話時(shí)搜索會話開始

　　解壓縮GZIP內(nèi)容

　　重建圖像

　　在IPv6地址中使用IPv4風(fēng)格的結(jié)尾

　　重新組裝碎片化的IP數(shù)據(jù)包

　　顯示信號電平（dBm）

　　默認(rèn)顯示類型：

　　9、VolP語音

　　禁用VolP分析

　　列表中的最大記錄數(shù)：

　　SIP會話1000

　　H.323會話1000

　　注冊1000

　　錯(cuò)誤1000

　　端點(diǎn)1000

　　熱門來電者圖表10

　　忽略VolP會話中的非呼叫記錄

　　僅顯示VolP會話中的活動呼叫

　　忽略孤立的RTP流

　　忽略VolP分析器中損壞的數(shù)據(jù)包

　　10、Geolocation地理位置

　　無地理位置

　　顯示ISO國家代碼

　　顯示國家名稱

　　顯示國旗

　　11、工具界面

　　數(shù)據(jù)包生成器

　　重建ICP會議

　　重建UDP流

　　NIC供應(yīng)商標(biāo)識符

　　調(diào)度程序

　　節(jié)點(diǎn)重新關(guān)聯(lián)

官方教程

　　在虛擬機(jī)中使用CommView進(jìn)行WiFi

　　您可以在Mac（或PC，如果您出于任何原因喜歡虛擬環(huán)境）上作為客戶操作系統(tǒng)運(yùn)行的虛擬化Windows操作系統(tǒng)中安裝和使用CommView for WiFi。為了做到這一點(diǎn)，您需要虛擬化軟件，如VMWare、Parallels Desktop for Mac或Virtual Box。

　　訪客操作系統(tǒng)

　　作為來賓Windows版本，您可以使用Windows 10、8、1、8或7，但出于以下原因，我們建議使用Windows 10，8.1或8。

　　硬件

　　要將CommView用于WiFi進(jìn)行被動調(diào)查，您需要一個(gè)兼容的適配器。當(dāng)您在Windows筆記本電腦上運(yùn)行我們的軟件時(shí)，您可以使用不同外形尺寸的任何兼容適配器。兼容適配器的列表可以在這里找到。在虛擬Windows計(jì)算機(jī)內(nèi)運(yùn)行CommView for WiFi時(shí)，只能使用USB適配器。請參閱適配器列表以查找要使用的USB適配器。我們強(qiáng)烈建議您選擇標(biāo)記為“推薦”的適配器。當(dāng)您購買盒裝版本時(shí)，我們也始終可以直接提供這些適配器。

　　虛擬化軟件配置

　　如果您的虛擬化軟件支持USB 3.0仿真（如果您使用的是VMWare或Parallels Desktop for Mac），請務(wù)必使用USB 3.0仿真而不是USB 2.0仿真，即使您要使用的USB端口和Wi-Fi適配器是USB 2.0。支持USB 3.0至少需要Windows 8作為客戶操作系統(tǒng)。VMWare中的USB配置如下圖所示。

　　USB 3.0仿真更可取，因?yàn)樗蟠筇岣吡薟i-Fi適配器和客戶操作系統(tǒng)之間的通信速度。例如，在某些適配器中，如果您使用USB 2.0仿真，切換Wi-Fi通道可能需要500甚至1000毫秒，如果使用USB 3.0仿真，則只需要100毫秒?？紤]到CommView for WiFi可能每250毫秒切換一次頻道，這種差異是巨大的。使用USB 2.0仿真可能會大大降低應(yīng)用程序的速度。

　　因此，我們建議您不要將VirtualBox用作虛擬化軟件。在撰寫本文時(shí)，VirtualBox不支持USB 3.0。如果您仍然想使用VirtualBox，請至少使用啟用USB 2.0（EHCI）控制器選項(xiàng)；否則，您的USB Wi-Fi適配器可能無法工作。

　　適配器安裝

　　將USB適配器插入計(jì)算機(jī)。插入適配器后，您需要配置虛擬化軟件以使用檢測到的USB設(shè)備，即將其與主機(jī)操作系統(tǒng)斷開連接并將其連接到客戶操作系統(tǒng)。配置方法取決于您使用的特定虛擬化軟件；請參閱相關(guān)文檔。虛擬機(jī)控制適配器后，Windows將通知您已找到新的USB設(shè)備，并將嘗試查找該設(shè)備的驅(qū)動程序。在CommView for WiFi中單擊“幫助”=>“驅(qū)動程序安裝指南”，以查找安裝我們的特殊數(shù)據(jù)包捕獲驅(qū)動程序的說明。安裝驅(qū)動程序后，您可以重新啟動應(yīng)用程序并使用它。

　　多通道捕獲

　　如果使用多個(gè)兼容的USB適配器，CommView for WiFi能夠同時(shí)從多個(gè)通道捕獲數(shù)據(jù)。以下802.11n USB適配器可用于多通道捕獲：D-Link DWA-160 v.A1、v.A2、v.B2和v.C1、Edimax EW-7733UnD、Linksys AE3000、NETGEAR WN111 v2、NETGERA WNDA3100 v1、Proxim ORiNOCO 8494、SMC Networks SMCWUSB-N2、Sony UWA-BR100、TP Link TL-WDN3200、TP Link TLS-WN721N、TP-Link TL-WN721N v1、v2和v3、TP-Links TL-WN822N v1和v2、Ubiquiti SR71-USB和CACE Technologies AirPcap-Ex或NX。這是因?yàn)椤Ｒ韵?02.11ac USB適配器可用于多通道采集：Belkin F9L1109 v1、D-Link DWA-180 A1版、D-Link DWT-182 C1版、Edimax EW-7822UAC、EnGenius EUB1200AC、Linksys WUSB6300、TP-Link Archer T4U、TRENDnet TEW-805UB和ZyXEL AC240。

　　請注意，不同類型的適配器不能混合使用；所有適配器的型號都應(yīng)該相同。當(dāng)連接多個(gè)適配器時(shí)，以下接口元素會發(fā)生變化：

　　·“捕獲”窗格上的頻道選擇控件允許您選擇多個(gè)頻道。按住Ctrl鍵可以選擇多個(gè)頻道。您選擇的通道數(shù)不能超過插入的USB適配器數(shù)。

　　·通道指示器窗格顯示多個(gè)指示器，其數(shù)量等于插入的USB適配器的數(shù)量。

　　如屏幕截圖所示。

　　使用多個(gè)適配器時(shí)，請考慮以下事項(xiàng)：

　　1.功耗。單個(gè)適配器可能需要高達(dá)450mA的電源。單個(gè)USB 2.0端口可提供高達(dá)500 mA的電流。單個(gè)USB 3.0端口可提供最高900 mA的電流，典型的現(xiàn)代筆記本電腦有兩個(gè)USB 3.0端口，因此您應(yīng)該為每個(gè)端口使用一個(gè)適配器，也可以使用USB集線器，但如果將適配器插入U(xiǎn)SB 3.0集線器，則會超過900 mA的限制，這可能會導(dǎo)致不良影響，例如適配器可能會停止靜默捕獲數(shù)據(jù)包。

　　2.頻道切換時(shí)間。當(dāng)CommView for WiFi在掃描模式下工作時(shí)，切換頻道需要一些時(shí)間，每個(gè)適配器需要20到80毫秒?？紤]對12個(gè)通道進(jìn)行掃描，每個(gè)通道的掃描間隔為250毫秒，通道切換時(shí)間為60毫秒。如果使用單個(gè)適配器，總時(shí)間為（250+60）*12=3.72秒。如果使用三個(gè)適配器，則總時(shí)間為（250+60*3）*4=1.72秒。這是好x2.16倍，而不是好x3倍。因此，添加適配器會增加信道切換開銷。如果你使用12個(gè)適配器，這在理論上是可能的，那么掃描12個(gè)通道需要250+60*12=0.97秒，所以你收獲不大。

　　也就是說，我們不建議使用兩個(gè)或三個(gè)以上的適配器。

　　頻譜分析

　　頻譜分析涉及使用特殊的射頻設(shè)備，用于監(jiān)聽和分析Wi-Fi設(shè)備使用的頻帶。由于這些頻段是未經(jīng)許可的，它們通常與非Wi-Fi射頻信號源共享，如無線攝像機(jī)、微波爐或無繩電話，這會造成干擾。頻譜分析的目的是檢測和識別這些干擾源，消除它們，和/或識別干擾最小的WLAN信道。

　　硬件要求

　　CommView for WiFi可以通過與基于USB的頻譜分析儀Wi-Spy接口進(jìn)行頻譜分析。Wi-Spy可以從TamoSoft或直接從MetaGeek購買。

　　CommView for WiFi支持以下Wi-Spy型號：

　　·Wi-Spy DBx（雙頻，2.4 GHz和5 GHz）

　　·Wi-Spy 2.4x（單頻段，2.4 GHz）

　　·Wi-Spy 2.4i（單頻段，2.4 GHz）

　　請注意，CommView for WiFi不支持最舊的Wi-Spy型號（帶有綠色徽標(biāo)的“Wi-Spy原版”）或900x型號。

　　當(dāng)使用雙頻型號Wi-Spy DBx時(shí)，它會連續(xù)掃描兩個(gè)頻段，一個(gè)接一個(gè)。同時(shí)使用兩個(gè)Wi-Spy DBx單元可能會提高數(shù)據(jù)質(zhì)量，因?yàn)镃ommView for WiFi將每個(gè)單元僅專用于一個(gè)頻段。

　　頻譜數(shù)據(jù)圖

　　插入Wi-Spy后，WiFi主CommView窗口的頻道和頻譜窗格上會顯示實(shí)時(shí)頻譜圖片，如下所示。

　　頻譜

　　頻譜窗格與您在Chanalyzer中看到的類似，Chanalyze是MetaGeek隨Wi-Spy提供的頻譜分析應(yīng)用程序。默認(rèn)情況下，通道和頻譜窗格分別顯示單頻和雙頻Wi-Spy型號的一個(gè)或兩個(gè)平面頻譜圖。

　　圖形的外觀可以通過上下文菜單進(jìn)行控制。選擇2.4 GHz、5.0 GHz或Dual可使頻譜窗格同時(shí)顯示單個(gè)頻帶或兩個(gè)頻帶中的一個(gè)（僅當(dāng)您有雙頻段Wi-Spy型號時(shí)，5.0 GHz和Dual才可用。）選擇Current Level可顯示一條顯示當(dāng)前信號幅度的線；選擇“最大電平”以顯示一條顯示最大信號幅度的線。X軸項(xiàng)目允許您選擇水平軸的測量單位；您可以在頻率（MHz）和頻道號之間進(jìn)行選擇。通過啟用瀑布視圖，您可以獲得隨時(shí)間變化的應(yīng)用程序圖振幅。選擇窗口大小的1/3、1/2或2/3，以調(diào)整瀑布圖所占的窗口面積。頻譜窗格可以與主應(yīng)用程序窗口分離，并顯示為單獨(dú)的浮動窗口。使用“分離窗口”和“附著窗口”執(zhí)行相應(yīng)的操作。您還可以通過選中或取消選中主應(yīng)用程序菜單中的查看=>頻道和頻譜項(xiàng)來隱藏頻道和頻譜窗格。

　　請注意，若要在CommView for WiFi中查看頻譜數(shù)據(jù)，您必須關(guān)閉正在運(yùn)行的Chanalyzer；Wi-Spy不能同時(shí)被多個(gè)應(yīng)用程序訪問和控制。

更新日志

　　版本7.1

　　·節(jié)點(diǎn)和通道選項(xiàng)卡的快速過濾器：只需單擊一下，即可按節(jié)點(diǎn)、通道、數(shù)據(jù)包類型或數(shù)據(jù)速率過濾數(shù)據(jù)包。

　　·支持Windows 10。

　　·更新了IP分配圖和MAC到供應(yīng)商數(shù)據(jù)庫。

　　版本7.0

　　·主要界面更新：新的節(jié)點(diǎn)和通道選項(xiàng)卡、新的圖表和統(tǒng)計(jì)數(shù)據(jù)。

　　·與Wi-Spy集成進(jìn)行頻譜分析。