首页/网络/无线与 Wi-Fi 速查/无线抓包入门:监视模式与信道设置
故障排查112 条

无线抓包入门:监视模式与信道设置

抓无线帧需要支持监视模式的网卡并锁定信道:否则混杂抓包只见本机流量,无法看到管理帧与空口事件。

无线与 Wi-Fi 速查网络更新于 2026-10-12
硬件要求网卡与驱动支持 Monitor Mode(常见用专用适配器)
关键设置锁定目标信道与带宽,否则抓不全目标网络帧
解密WPA2-PSK 可在 Wireshark 填入 PSK 解密单播数据
分析入口先看管理帧:Beacon/Probe、Auth/Assoc、Deauth

Windows 下抓包

Windows 下抓包
# 使用支持监视模式的适配器和对应抓包驱动
# Wireshark:捕获选项里选择监视模式接口并设定信道
分析顺序建议:管理帧定行为 → EAPOL 看握手 → 数据帧看上行业务。

易错点

  • 普通内置网卡开监视模式常不受支持,投入专用适配器更省时
  • 不填 PSK 就看到大量加密数据帧,误以为业务正常

数据来源与参考

  • Wireshark 官方用户手册:WLAN 抓包
  • Wireshark Wiki: Monitor Mode
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌