在Windows电脑上通过wireshark直接无线抓包的方式

无线报文捕获常规来说有几种常见的低成本方法：

1、Windows下使用Omnipeek软件+NetgearA6210网卡实现无线抓包

2、Macos下使用Wireshark软件使用自带wifi网卡进入monitor模式，实现无线抓包

3、Macos下使用无线诊断工具的嗅探器小工具，实现无线抓包

4、Ubuntu等类Linux系统通过airchrack-ng+Wireshark，实现无线抓包

5、开启无线AP 的capture packet功能，实现无线抓包

6、云简网络 维护工具中使用AP Radio，实现无线抓包

在互联网上还存在一些专业做无线捕获的软件，需要高额的收费和专业的抓包网卡，不太适用普通用户学习研究。

在上述手段中多少都有些入门门槛和学习成本，

比如Omnipeek软件抓包分析上就需要一定的理解，

安装网卡驱动也容易一波三折，

Macbook Ubuntu笔记本不见得人人都有，

有同学会问：那有没有Windows电脑可以直接抓无线报文的方法呢？

答案是：有，这就带你开开眼界。

NULL

NULL

首先我们需要在Windows电脑上安装一个工具名叫Npcap。没听说过？不要着急，这个工具一般附带在Wireshark中，在Wireshark 3.0之后的版本 Npcap开始替代Winpcap成为Wireshark默认的网卡抓包驱动，在安装引导中会有一步选择Npcap工具的安装，如果初次安装时 选择Npcap打勾即可

在后续的安装过程中会弹出对Npcap的安装引导，依旧一路同意下一步：

出现如下模式

1、Restrict Npcap driver's access to Administrators only  ---仅管理员用户可以调用Npcap，一般不勾选

2、Support raw 802.11 traffic (and monitor mode) for wireless adapters ----开启无线802.11报文的支持（含监控模式），这里一定要选。

3、Install Npcap in WinPcap API-compatible mode ---- 兼容WinPcap模式，勾选即可

点击下一步即可完成Wireshark+Npcap的安装。这里我们就完成了第一步：具备Npcap。

接下来需要学会使用Npcap中的WlanHelper工具，路径在Windows/System32/Npcap 目录下，我们需要通过管理员身份打开CMD窗口，如下图：

进入 cd C:\Windows\System32\Npcap\

这里存在一个工具名叫WlanHelper.exe，我们通过使用WlanHelper.exe -h 来查看支持的命令方式，或者通过WlanHelper.exe -i 来进入自动模式

常规的操作方法是 WlanHelper {Interface Name or GUID} [Options]，也就是WlanHelper 网卡名字 属性参数；

如何知道自己的网卡名字呢？几个方法：

1、通过命令ipconfig，会显示无线网卡的信息，其中标红的就是网卡名字，笔者有两个无线网卡，此处叫WLAN和WIFI

、

2、通过命令 netsh wlan show interfaces来获取具体参数，包含了名称和GUID

3、通过网卡设置页面获取，甚至可以重命名，这里大家就应该很熟悉了

然后就可以查看/修改网卡的工作方式和参数，当然这里需要网卡自己驱动的支持，不是所有的网卡都支持被Npcap的驱动管理下文会有支持的列表清单：

这里举几个例子，分别是查看名叫WIFI这个网卡的当前工作模式，支持的工作模式，和修改监控模式，关闭监控模式的操作办法（一定要在管理员模式下操作否则会提示报错）

当设置为monitor模式后，再打开wireshark 你就可以看到支持监控模式的网卡

点击就可以进行无线抓包。

如何调整信道和频率呢？通过调整freq 参数2代表2.4G 5代表5G

通过调整channel参数来修改当前工作的信道。36代表36信道  149代表149信道

还有其他参数可以自行尝试，不过笔者目前发现好像仅支持20Mhz频宽的信道。

如图是抓包的效果，一些不识别的报文是因为是WIFI6的无线报文，我们的抓包网卡是11AC模式的，所以不识别：

这个方式有个还有个缺点就是抓下来的报文无法读取RSSI channel信息，看了一些资料应该是Microsoft没有提供这方面的接口给Npcap，因此无法读取到。虽然有这样那样的缺点，但是作为一个windows下几乎不需要什么代价就能实现无线抓包，不乏是一个很好的学习工具。

笔者通过Netgear N6210+网件驱动实现了抓包，通过TP-LINK WDN3321+Ralink驱动也实现了抓包。

支持该方式的网卡及驱动列表：

***.***/w/Npcap/WiFi_adapters

参考文档：

***.***/wireshark/wireshark/-/wikis/CaptureSetup/WLAN

***.***/npcap/guide/

https://github.com/nmap/npcap