windows/linux下抓802.11包

windows

microsoft network monitror

Windows下捕获802.11数据包_windows下wireshark抓包报文802.11e qos control-CSDN博客

安装好microsoft network monitror后，网关发送的Beacon帧中包含rrm能力：

过滤条件为：WiFi.Payload.Beacon.InformationElements.ssid.SSID == "lijuantest"

microsoft network monitror分析包不是很清晰，可以先pause抓包，然后再save sa保存为文件，再使用wireshark打开包分析。

网卡是否支持monitor模式？

在另外一台电脑上安装后发现没有scanning option的菜单，怀疑是网卡不支持监控模式，如何判断无线网卡是否支持监控模式呢？

在没有开启11k的网关发送的Beacon帧中的RRM能力是Disabled的，且不包含RRM的IE。