Wireshark遠端擷取無線網路訊框

摘要

本文概要記錄使用Wireshark進行遠端擷取訊框的步驟、而擷取選項為SSH remote capture，搭配的擷取網卡為樹莓派4代單板電腦的內建無線網卡、而單板電腦的作業系統為Kali Linux。

本文 

參考這裡於個人電腦上的Windows作業系統安裝支援SSH remote capture(即sshdump)的Wireshark程式。

此外，於樹莓派4代單板電腦安裝Kali Linux作業系統；作業系統映象檔可以從這裡下載。

個人電腦與樹莓派4代單板電腦的連接示意如下。

步驟1：登入樹莓派4代單板電腦並於shell執行下列指令以便將內建無線網卡設置為監聽模式。

sudo airmon-ng start wlan0

步驟2：於個人電腦對Wireshark之SSH remote capture選項進行相關設置，隨後啟動擷取，訊框(frame)隨即出現在Wireshark上。

若要調整監聽的頻道可以在樹莓派4代單板電腦的shell鍵入iw指令來進行調整，以下為幾個範例指令。

sudo iw dev wlan0mon set channel 149
sudo iw dev wlan0mon set channel 6

其中，樹莓派4代單板電腦於擷取期間將會背景執行tcpdump程式。

完成。

 

參考文獻

https://jmwoccassionalnotes.blog/2025/03/04/wireshark-remote-capture-over-ssh/
https://yupitek.com/en/blog/enable-monitor-mode-kali-linux/
https://kali.download/arm-images/kali-2026.2/kali-linux-2026.2-raspberry-pi-arm64.img.xz