下图为使用Omnipeek抓取数据包中的截图，此时可以看到大量的无线数据报文的快速刷屏。
图8 正在捕获无线数据报文的Omnipeek
步骤3：在抓取到数据包的同时，点击左侧栏中的Wireless 分栏中WLAN选项，可以看到如下图9所示的内容。其中，在“Type”类型处显示为AP的即为当前的无线路由器，而显示为STA的即为工作站，即连接至该AP的合法客户端，这样，我们就获取到了其MAC地址。
从下图9中可以看到，在ESSID Unknown下面的00：1C：DF：60：C1：94是无线路由的MAC地址，也可以在NetStumbler等工具中看到。而其下方显示的00：23：12：04：B0：5F就是合法的无线客户端MAC地址。
图9 查看捕获的无线客户端MAC地址
注：为方便大家对比，这里我把合法的无线客户端上网情况界面也同时，可以看到如下图10所示的内容。这里客户端为一台苹果笔记本，系统为Mac OS X10.5，当前正在进行网页浏览。
图 10 当前无线客户端工作界面
