如何用wireshark捕获802.11数据包

强调，本人的系统是win10，并此基础上建立了linux虚拟机。

首先要在linux里编辑环境，因为在win中是捕获不到802.11的包的， 我用的工具是 wireshark，

sudo apt-get install wireshark

sudo apt-get install wireshark-gtk

如果在安装过程中出现

我只能说虚拟机重装一个吧，这个出问题了，我现在用的是ubuntu 16.0.2 （64），现在的虚拟机都比较新，重装后基本不会出现问题了。

之后，开始查询虚拟机内有没有开设网卡，捕获802.11的帧需要开启无线网卡

输入：iwconfig

出现这种情况说明虚拟机内部没有安装网卡，没有网卡就连接不上局域网，这时候可能很奇怪，明明虚拟机可以上网，右上角显示 为什么没网卡，因为它现在连接的是主机的网。

其实在虚拟机在虚拟机刚开启的时候你可能会看到这样的弹窗，如下：

上图完全可以说明，无论是网卡，还是移动u盘，在同一时间只能连接一个操作系统。

再将它连接到主机的时候我们先检查一下，虚拟机服务有没有开启，返回主机：我的电脑-右击-管理-服务，找到以下几项并开启

先确定电脑主机已经安装了无线网卡，如果没有则用驱动软件安装一个。

然后回到linux选择：虚拟机-可移动设备-Ralink 802.11n USBWireless LAN Card-连接，此时将网卡转到了虚拟机，等不用的时候可以在断开，就自动又转回到主机了。

这时在输入命令

iwconfig

结果：

lo       no wireless extensions.

wlx64fb816ae233  IEEE 802.11  ESSID:off/any 
          Mode:Managed  Access Point: Not-Associated   Tx-Power=0 dBm  
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Power Management:on
         
ens33     no wireless extensions.

其中  为网卡的名字（叫什么并不重要，可能是别的名字）

执行如下命令：

sudo iw dev wlx64fb816ae233  interface add mon0 type monitor

sudo ifconfig mon0 up

sudo wireshark-gtk
之后进入wireshark界面，选择mon0接口就可以进行捕包

谢谢！