我正在尝试使用 tcpdump 在虚拟机上练习一些数据包嗅探并将其写入 pcap 文件。我使用以下命令将 wlan0 置于监控模式:
ifconfig wlan0 down iwconfig wlan0 模式监控 ifconfig wlan0 up
然后我使用命令 tcpdump -i wlan0 -s 1500 -v -w Traffic.pcap 来捕获数据包。但是,它说 wlan0 捕获了 0 个数据包。我很确定这是因为所有流量都通过 eth0 接口,但我不确定如何让流量通过 wlan0 接口,因为 wlan0 可以支持监控模式。任何帮助都将非常感谢!我也在 kali linux 上运行它。