怎样用dumpcap捕获无线网络数据

要用dumpcap抓取无线网络数据，大致需要经历这么几步。不过，先别急着动手，有几个前提条件得先确认好。

准备工作：该有的东西你得备齐

1. 装好Wireshark：去官网下载并安装最新版本，注意，dumpcap是Wireshark自带的命令行工具，装的时候确认被包含在内就行。

2. 拿到管理员权限：这一点没什么好说的，在Windows、Linux还是macOS上，抓包几乎都绕不开管理员或root权限，否则系统不会让你碰底层网络接口。

3. 连上网卡：确保你的无线网卡处于正常工作状态，并且已经连接到你想抓包的那个无线网络。

正式开始：按系统分步操作

如果你用的是Windows

1. 右键点击“开始”菜单，选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”，打开一个有管理员权限的命令行窗口。

2. 然后，输入一条类似这样的命令来启动捕获：

   dumpcap -i <网卡名称> -w <输出文件名.pcap>

   网卡名称怎么找？在命令行里先跑一下 ipconfig /all，找到你的无线网卡，那个名字填进去就行。文件名你想叫什么都行，只要记得以 .pcap 结尾。

3. 抓够了？按 Ctrl+C 就能停下来。

如果你用的是Linux或macOS

1. 打开终端，记得用管理员权限运行。

2. 命令基本一样，就是前面多了个 sudo：

   sudo dumpcap -i <网卡名称> -w <输出文件名.pcap>

   网卡名称怎么看？Linux上可以用 iwconfig 或 ip link show 来查，macOS也有对应方法。

3. 想停？同样是 Ctrl+C。

值得留意的几个关键点

• 权限问题：前面已经提过，不想在启动dumpcap时被拒绝，就老老实实先拿到管理员/root权限。

• 无线网卡模式：在有些情况下，普通模式抓不了无线数据包，需要把网卡切换到监听模式（monitor mode）。怎么切？用 airmon-ng 工具就能搞定：

  sudo airmon-ng start <网卡名称>

  切换之后，系统会多出一个类似 <网卡名称>mon 的接口，抓包时记得填这个新的接口名。

• 别忘记法律和道德的底线：捕获网络数据包这件事，说白了就是在“偷听”网络的对话。不管你出于什么目的，务必搞清楚当地的法律规定，也尊重别人的隐私权。这是一个基本的行业素养。

好了，基于上面的方法和注意事项，你应该能顺利地跑通第一次dumpcap无线数据抓包了。