CommView for WiFi破解版下载-CommView软件v7.1 电脑版-100手游网

　　CommView for WiFi提供无线网络抓包功能，可以在软件分析连接WiFi的设备，可以查看设备传输的网络数据，从而分析数据包，相关的传输节点都可以在软件界面显示，可以直接查看MAC地址，查看通道，查看会话类型，查看数据大小，对于需要分析无线网络数据包的朋友很有帮助；CommView for WiFi免费版支持统计网络数据，可以直接在软件显示WLAN段的重要网络统计信息，如每秒数据包速率、每秒字节速率、以太网协议、IP协议和子协议分布图，您可以通过双击图形将任何图形复制到剪贴板，从而粘贴到其他软件使用。

软件功能

　　CommView for WiFi是CommView的特别版，旨在捕获和分析无线802.11 a/b/g/n/ac网络上的网络数据包。CommView for WiFi从无线适配器收集信息，并对分析的数据进行解码。

　　使用CommView for WiFi，您可以查看网络连接列表和重要IP统计数据，并检查单个数据包。数据包可以使用用户定义的WEP或WPA-PSK密钥进行解密，并通过对最广泛的协议进行全面分析，解码到最底层。还提供对原始数据的完全访问。捕获的数据包可以保存到日志文件中以供将来分析。灵活的过滤器系统可以丢弃不必要的数据包或捕获重要的数据包。可配置的警报可以通知用户重要事件，如可疑数据包、高带宽利用率或未知地址。

　　CommView for WiFi包括一个VoIP模块，用于深入分析、记录和回放SIP和H.323语音通信。

　　CommView for WiFi是WLAN管理员、安全专业人员、网络程序员或任何想查看其WLAN流量全貌的人的有用工具。此应用程序需要兼容的无线网络适配器。有关支持的适配器列表，请访问我们的网站。CommView for WiFi配备了一个先进的协议解码器，可以解析100多种广泛使用的网络协议。

软件特色

　　节点：控制数据包捕获，显示有关接入点和相关站的详细信息、信道利用率统计数据以及无线频谱的图形表示。

　　通道：显示详细的每个通道统计信息，以及顶部节点、每秒兆字节数和每秒数据包数图表。

　　最新IP连接：显示WLAN节点之间最新IP的详细信息。当被监视的WLAN不使用加密或您输入了正确的WPA或WEP密钥时，此信息可用。

　　Packets：列出捕获的数据包；允许您检查它们并查看其内容。

　　VoIP：对捕获的流量进行深入的VoIP分析。请注意，此选项卡仅适用于选择VoIP评估模式的VoIP许可证用户或评估版本用户。

　　日志记录：允许您以多种格式将捕获的数据包保存到日志文件中，并配置自动日志记录。

　　规则：提供对数据包过滤器的访问，允许您根据各种条件（如IP地址或端口号）捕获/忽略数据包。

　　警报：允许您创建警报，通知您重要事件，如可疑数据包、高带宽利用率、未知地址等。

使用方法

　　1、将CommView for WiFi软件直接安装到电脑，设置软件的安装地址

　　2、将CK文件夹里面的两个补丁复制到安装地址替换同名文件

　　3、启动CommView for WiFi就可以正常使用，可以在软件分析流量数据

　　4、一般设置

　　禁用DNS解析

　　将数字端口值转换为服务名称

　　将MAC地址转换为别名

　　将IP地址转换为别名

　　在“数据包”选项卡中将IP地址转换为主机名

　　在MAC地址中显示供应商名称

　　捕获损坏的数据包

　　5、显示

　　缓冲区中的最大数据包数：5000

　　最新IP连接中的最大线路数：20

　　驱动器缓冲区

　　RAM更少

　　性能较低4000 KB

　　6、显示逻辑

　　显示同一线路上两台主机之间的对话，而不会将其拆分为两个源IP-目标IP对。推荐的选项

　　7、颜色设置：包装颜色、将数据包标头着色、公式语法高亮显示、所选字节序列颜色、管理框架颜色

　　8、Decoding解码

　　始终完全展开解码器窗口中的所有节点

　　展开最后一个节点3

　　扩展级别2

　　仅在ASCIl导出中解码到第一级

　　重建TCP会话时忽略不正确的校验和

　　重建TCP会话时包含数据包编号

　　重建TCP会话时搜索会话开始

　　解压缩GZIP内容

　　重建图像

　　在IPv6地址中使用IPv4风格的结尾

　　重新组装碎片化的IP数据包

　　显示信号电平（dBm）

　　默认显示类型：

　　9、VolP语音

　　禁用VolP分析

　　列表中的最大记录数：

　　SIP会话1000

　　H.323会话1000

　　注册1000

　　错误1000

　　端点1000

　　热门来电者图表10

　　忽略VolP会话中的非呼叫记录

　　仅显示VolP会话中的活动呼叫

　　忽略孤立的RTP流

　　忽略VolP分析器中损坏的数据包

　　10、Geolocation地理位置

　　无地理位置

　　显示ISO国家代码

　　显示国家名称

　　显示国旗

　　11、工具界面

　　数据包生成器

　　重建ICP会议

　　重建UDP流

　　NIC供应商标识符

　　调度程序

　　节点重新关联

官方教程

　　在虚拟机中使用CommView进行WiFi

　　您可以在Mac（或PC，如果您出于任何原因喜欢虚拟环境）上作为客户操作系统运行的虚拟化Windows操作系统中安装和使用CommView for WiFi。为了做到这一点，您需要虚拟化软件，如VMWare、Parallels Desktop for Mac或Virtual Box。

　　访客操作系统

　　作为来宾Windows版本，您可以使用Windows 10、8、1、8或7，但出于以下原因，我们建议使用Windows 10，8.1或8。

　　硬件

　　要将CommView用于WiFi进行被动调查，您需要一个兼容的适配器。当您在Windows笔记本电脑上运行我们的软件时，您可以使用不同外形尺寸的任何兼容适配器。兼容适配器的列表可以在这里找到。在虚拟Windows计算机内运行CommView for WiFi时，只能使用USB适配器。请参阅适配器列表以查找要使用的USB适配器。我们强烈建议您选择标记为“推荐”的适配器。当您购买盒装版本时，我们也始终可以直接提供这些适配器。

　　虚拟化软件配置

　　如果您的虚拟化软件支持USB 3.0仿真（如果您使用的是VMWare或Parallels Desktop for Mac），请务必使用USB 3.0仿真而不是USB 2.0仿真，即使您要使用的USB端口和Wi-Fi适配器是USB 2.0。支持USB 3.0至少需要Windows 8作为客户操作系统。VMWare中的USB配置如下图所示。

　　USB 3.0仿真更可取，因为它大大提高了Wi-Fi适配器和客户操作系统之间的通信速度。例如，在某些适配器中，如果您使用USB 2.0仿真，切换Wi-Fi通道可能需要500甚至1000毫秒，如果使用USB 3.0仿真，则只需要100毫秒。考虑到CommView for WiFi可能每250毫秒切换一次频道，这种差异是巨大的。使用USB 2.0仿真可能会大大降低应用程序的速度。

　　因此，我们建议您不要将VirtualBox用作虚拟化软件。在撰写本文时，VirtualBox不支持USB 3.0。如果您仍然想使用VirtualBox，请至少使用启用USB 2.0（EHCI）控制器选项；否则，您的USB Wi-Fi适配器可能无法工作。

　　适配器安装

　　将USB适配器插入计算机。插入适配器后，您需要配置虚拟化软件以使用检测到的USB设备，即将其与主机操作系统断开连接并将其连接到客户操作系统。配置方法取决于您使用的特定虚拟化软件；请参阅相关文档。虚拟机控制适配器后，Windows将通知您已找到新的USB设备，并将尝试查找该设备的驱动程序。在CommView for WiFi中单击“帮助”=>“驱动程序安装指南”，以查找安装我们的特殊数据包捕获驱动程序的说明。安装驱动程序后，您可以重新启动应用程序并使用它。

　　多通道捕获

　　如果使用多个兼容的USB适配器，CommView for WiFi能够同时从多个通道捕获数据。以下802.11n USB适配器可用于多通道捕获：D-Link DWA-160 v.A1、v.A2、v.B2和v.C1、Edimax EW-7733UnD、Linksys AE3000、NETGEAR WN111 v2、NETGERA WNDA3100 v1、Proxim ORiNOCO 8494、SMC Networks SMCWUSB-N2、Sony UWA-BR100、TP Link TL-WDN3200、TP Link TLS-WN721N、TP-Link TL-WN721N v1、v2和v3、TP-Links TL-WN822N v1和v2、Ubiquiti SR71-USB和CACE Technologies AirPcap-Ex或NX。这是因为。以下802.11ac USB适配器可用于多通道采集：Belkin F9L1109 v1、D-Link DWA-180 A1版、D-Link DWT-182 C1版、Edimax EW-7822UAC、EnGenius EUB1200AC、Linksys WUSB6300、TP-Link Archer T4U、TRENDnet TEW-805UB和ZyXEL AC240。

　　请注意，不同类型的适配器不能混合使用；所有适配器的型号都应该相同。当连接多个适配器时，以下接口元素会发生变化：

　　·“捕获”窗格上的频道选择控件允许您选择多个频道。按住Ctrl键可以选择多个频道。您选择的通道数不能超过插入的USB适配器数。

　　·通道指示器窗格显示多个指示器，其数量等于插入的USB适配器的数量。

　　如屏幕截图所示。

　　使用多个适配器时，请考虑以下事项：

　　1.功耗。单个适配器可能需要高达450mA的电源。单个USB 2.0端口可提供高达500 mA的电流。单个USB 3.0端口可提供最高900 mA的电流，典型的现代笔记本电脑有两个USB 3.0端口，因此您应该为每个端口使用一个适配器，也可以使用USB集线器，但如果将适配器插入USB 3.0集线器，则会超过900 mA的限制，这可能会导致不良影响，例如适配器可能会停止静默捕获数据包。

　　2.频道切换时间。当CommView for WiFi在扫描模式下工作时，切换频道需要一些时间，每个适配器需要20到80毫秒。考虑对12个通道进行扫描，每个通道的扫描间隔为250毫秒，通道切换时间为60毫秒。如果使用单个适配器，总时间为（250+60）*12=3.72秒。如果使用三个适配器，则总时间为（250+60*3）*4=1.72秒。这是好x2.16倍，而不是好x3倍。因此，添加适配器会增加信道切换开销。如果你使用12个适配器，这在理论上是可能的，那么扫描12个通道需要250+60*12=0.97秒，所以你收获不大。

　　也就是说，我们不建议使用两个或三个以上的适配器。

　　频谱分析

　　频谱分析涉及使用特殊的射频设备，用于监听和分析Wi-Fi设备使用的频带。由于这些频段是未经许可的，它们通常与非Wi-Fi射频信号源共享，如无线摄像机、微波炉或无绳电话，这会造成干扰。频谱分析的目的是检测和识别这些干扰源，消除它们，和/或识别干扰最小的WLAN信道。

　　硬件要求

　　CommView for WiFi可以通过与基于USB的频谱分析仪Wi-Spy接口进行频谱分析。Wi-Spy可以从TamoSoft或直接从MetaGeek购买。

　　CommView for WiFi支持以下Wi-Spy型号：

　　·Wi-Spy DBx（双频，2.4 GHz和5 GHz）

　　·Wi-Spy 2.4x（单频段，2.4 GHz）

　　·Wi-Spy 2.4i（单频段，2.4 GHz）

　　请注意，CommView for WiFi不支持最旧的Wi-Spy型号（带有绿色徽标的“Wi-Spy原版”）或900x型号。

　　当使用双频型号Wi-Spy DBx时，它会连续扫描两个频段，一个接一个。同时使用两个Wi-Spy DBx单元可能会提高数据质量，因为CommView for WiFi将每个单元仅专用于一个频段。

　　频谱数据图

　　插入Wi-Spy后，WiFi主CommView窗口的频道和频谱窗格上会显示实时频谱图片，如下所示。

　　频谱

　　频谱窗格与您在Chanalyzer中看到的类似，Chanalyze是MetaGeek随Wi-Spy提供的频谱分析应用程序。默认情况下，通道和频谱窗格分别显示单频和双频Wi-Spy型号的一个或两个平面频谱图。

　　图形的外观可以通过上下文菜单进行控制。选择2.4 GHz、5.0 GHz或Dual可使频谱窗格同时显示单个频带或两个频带中的一个（仅当您有双频段Wi-Spy型号时，5.0 GHz和Dual才可用。）选择Current Level可显示一条显示当前信号幅度的线；选择“最大电平”以显示一条显示最大信号幅度的线。X轴项目允许您选择水平轴的测量单位；您可以在频率（MHz）和频道号之间进行选择。通过启用瀑布视图，您可以获得随时间变化的应用程序图振幅。选择窗口大小的1/3、1/2或2/3，以调整瀑布图所占的窗口面积。频谱窗格可以与主应用程序窗口分离，并显示为单独的浮动窗口。使用“分离窗口”和“附着窗口”执行相应的操作。您还可以通过选中或取消选中主应用程序菜单中的查看=>频道和频谱项来隐藏频道和频谱窗格。

　　请注意，若要在CommView for WiFi中查看频谱数据，您必须关闭正在运行的Chanalyzer；Wi-Spy不能同时被多个应用程序访问和控制。