我刚刚在笔记本电脑上安装了 Wireshark，但看不到它在“监控模式”下工作。从逻辑上讲，我没有连接到家庭网络，我必须能够监控我的 iPad 流量吗？
安装 Wireshark 时已安装 WinPCAP，我已重新启动。
我的设备是否受支持，是否还有其他设置需要设置（也许在 Windows 中？）
答案1
WinPcap 不支持监控模式，因此 Windows 上的 Wireshark 或 TShark 也不支持该模式。但至少部分接口支持该模式，部分 Linux、FreeBSD、NetBSD、OpenBSD、DragonFly BSD 和 Mac OS X 版本也支持该模式。
如果您在 *BSD、Linux 或 Mac OS X 系统上运行 Wireshark 1.4 或更高版本，并且它是使用 libpcap 1.0 或更高版本构建的，对于支持监控模式的接口，Wireshark 中的捕获选项窗口中将有一个“监控模式”复选框，以及用于 dumpcap、TShark 和 Wireshark 的命令行 -I。
在 Wireshark（支持的操作系统）中，如果“监控模式”复选框未变灰，请选中该复选框以在监控模式下进行捕获。如果它变灰，则 libpcap 认为适配器不支持监控模式。如果它不是 802.11 适配器，则它无法支持监控模式；如果它是 802.11 适配器，则要么适配器不支持监控模式，要么适配器的驱动程序不支持监控模式，要么 libpcap 中存在错误，导致它认为适配器和驱动程序不支持监控模式。
支持监控模式或破解驱动程序的芯片组/卡Atheros 似乎是该 Windows 页面上最受欢迎的产品之一。
这些较旧的无线适配器被认为是最好的，但可能很难获得或者您的 PC 不支持旧硬件连接（即 pcmcia 插槽）。
某些无线适配器比其他适配器更适合嗅探数据包。并非所有适配器都能正确检测和报告错误，而其他适配器的驱动程序不太适合嗅探数据包。Cisco Aironet 卡、Prism II 卡以及 Orinaco Silver 和 Gold 卡被认为是执行监控的最佳卡，但它们只是众多具有此功能和适当驱动程序的卡中的少数几种。在购买任何卡之前，请研究哪些卡适用于要使用的操作系统以及安装其驱动程序所需的程序。