MAC上使用Wireshark常见问题

介绍

简单记录Wireshark在日常使用过程中的遇到的小case。

正文

Wireshark相较于tcpdump使用较为简单，交互也更为友好。
点击Start即可启动抓包

启动异常-Permission denied

如果是第一次启动Wireshark，经常会遇到以下提示：

You do not have permission to capture on device "lo0". ((cannot open BPF device) /dev/bpf0: Permission denied)

简单翻译就是用户态的进程没有权限读取数据链路层的数据包；

关于BPF，一种常见的数据包过滤器，通过过滤接口方便用户态进程从内核中复制想要的数据包。

解决方法

通过sudo chmod授权读取权限即可，这里方便演示所以就打开了所有bpf设备的读取权限，其实可以针对性的授予权限。

sudo chmod o+r /dev/bpf*