Wireshark：当我检查时，接口刷新且监控模式未选中

Question

每当我打开 wlan 接口的监控模式时捕获接口对话框中，我可以看到链路层报头从 变为Ethernet，802.11 plus radiotap header但此后不到一秒钟，接口就会重新加载（即接口列表被清空然后重新填充），并且再次生成提到的接口，并且Ethernet未选中标头和监控模式。

我怎样才能保持监控模式开启？

Answer 1

当您的无线接口未处于监控模式，而是处于托管模式时，可以观察到此行为。
要解决此问题，请在 Linux 计算机上执行以下操作（替换wlan0为您的无线接口的名称）：

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo ifconfig wlan0 up

现在，当您启动 wireshark 时，您应该能够检查监控模式框并且802.11 plus radiotap header应该保持开启状态。