linux中wifi抓取包,使用wireshark捕获wifi包（linux）

准备

linux系统，无线网卡 (注：本网卡为wlan0)

安装

Ubuntu的情况

$ sudo apt-get install wireshark

ArchLinux的情况

$ sudo pacman -Sy wireshark

设定方式

无线网卡一共有四种模式

managed mode：作为终端，最普通的一种，与AP直接连接的模式

master mode：作为AP，于客户端(终端)连接时候所使用的模式

monitor mode：不连接网络，可以捕获周围所有的传输包

ad-hoc mode：不通过AP,直接终端与终端连接的模式

首先确定自己网卡的模式：

$ iwconfig

实施

第一步

Ubuntu的情况

$ sudo iwconfig wlan0 down

ArchLinux的情况

$ sudo ip link set down wlan0

个人观点:down就像是先关闭网卡服务

第二步

设置监听模式

$ sudo iwconfig wlan0 mode monitor

第三步

# Ubuntuの場合

$ sudo iwconfig wlan0 up

# ArchLinuxの場合

$ sudo ip link set up wlan0

个人观点：up就是再次开启网卡

如果想要改变信道

$ sudo iwconfig wlan0 channel 8