我剛剛在筆記型電腦上安裝了 Wireshark，但看不到它在「監視模式」下工作。從邏輯上講，我沒有連接到我的家庭網絡，我是否必須能夠監控我的 ipad 流量？
WinPCAP是在安裝Wireshark時安裝的，我已經重新啟動。
我的裝置是否受支持，是否需要設定其他設定（也許在 Windows 中？）
答案1
WinPcap 不支援監視模式，因此 Windows 上的 Wireshark 或 TShark 也不支援監視模式。某些版本的 Linux、FreeBSD、NetBSD、OpenBSD、DragonFly BSD 和 Mac OS X 至少支援某些介面。
如果您在*BSD、Linux 或Mac OS X 系統上運行Wireshark 1.4 或更高版本，並且它是使用libpcap 1.0 或更高版本構建的，則對於支援監視模式的接口，捕獲選項中將會有一個“監視模式」複選框Wireshark 中的窗口，以及用於 dumpcap、TShark 和 Wireshark 的命令列 -I。
在 Wireshark（支援的作業系統）中，如果「監視模式」複選框未灰顯，請選取該複選框以在監視模式下擷取。如果它呈灰色，則 libpcap 認為適配器不支援監視模式。如果不是802.11適配器，則無法支援監聽模式；如果它是 802.11 適配器，則適配器不支援監視模式，適配器的驅動程式不支援監視模式，或者 libpcap 中存在錯誤，導致它認為適配器和驅動程式不支援監視模式。
支援監控模式或具有允許監控模式的破解驅動程式的晶片組/卡Atheros 似乎是 Windows 頁面上最受歡迎的產品之一。
這些較舊的無線適配器被認為是最好的無線適配器，但可能很難獲得或具有您的 PC 不支援的舊硬體連接（即 pcmcia 插槽）。
某些無線適配器比其他適配器更適合嗅探資料包。並非所有適配器都可以正確檢測和報告錯誤，其他適配器的驅動程式不太適合資料包嗅探。 Cisco Aironet 卡、Prism II 卡以及 Orinaco Silver 和 Gold 卡被認為是執行監控的最佳卡，但它們只是具有此功能和可用的適當驅動程式的眾多卡中的少數。在購買任何卡片之前，請研究哪些卡片可用於要使用的作業系統以及安裝其驅動程式所需的程式。