Wireshark遠端擷取無線網路訊框(續)

摘要

本文概要記錄使用Wireshark進行遠端擷取訊框的步驟、而擷取選項為Wi-Fi remote capture，搭配的擷取網卡為一外接無線網卡、而樹莓派4代單板電腦的作業系統為WLAN Pi。

本文

參考這裡於個人電腦上的Windows作業系統安裝支援Wi-Fi remote capture(即wifidump)的Wireshark程式。

此外，於樹莓派4代單板電腦安裝WLAN Pi作業系統；作業系統映象檔可以從這裡下載。

個人電腦與樹莓派4代單板電腦的連接示意如下。

步驟1：登入樹莓派4代單板電腦並於shell執行下列指令，以便於外接無線網卡(USB介面2.4GHz無線網路卡)插入之後將其設置為監聽模式。

sudo airmon-ng start wlan1

  

步驟2：於個人電腦對Wireshark之Wi-Fi remote capture選項進行包含頻道在內的相關設置，隨後啟動擷取，訊框(frame)隨即出現在Wireshark上。

其中，樹莓派4代單板電腦於擷取期間將會背景執行tcpdump程式。

完成。

參考文獻

https://mrncciew.com/2025/11/17/windows-wi-fi-pcap-with-wlanpi/
https://github.com/WLAN-Pi/pi-gen/releases/tag/26.10-DeadEye