mac中安装wireshark和监听网络上的数据

本文介绍了如何在Mac操作系统下安装并配置wireshark,包括安装X11、允许wireshark访问网络以及启动wireshark进行网络数据包抓取与分析的过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

http://www.hongkevip.com/fuwuqi/linuxfuwuqi/28317.html


mac 下使用wireshark监听网络上的数据

    1.wireshark安装
        wireshark运行需要mac上安装X11,mac 10.8的系统上默认是没有X11的。先去http://xquartz.macosforge.org/landing/下载最新的 xquartz安装,安装好就有X11了。
        wireshark的下载,网上有很多下载源。官网试了几次,没打开的成。可以考虑去华军之类的网站上下载。
    2.打开网卡,允许wireshark访问
    安装好xquartz和wireshark之后,需要打开网卡,允许wireshark访问。打开网卡的命令是 sudo chmod 777 /dev/bpf* 。
    每次开机后,执行一次就可以了。如果觉着执行这个命令还要输入自己的密码比较麻烦,可以考虑写个shell脚本,内容如下:
    $!/bin/bash
    echo "yourpassword" | sudo -S chmod 777 /dev/bpf*

    3.启动wireshark,按需监控。


wireshark是可以用于windows,mac,linux中一个网络数据包抓取和分析软件了,下面一聚教程小编来为各位介绍安装wireshark的方法吧。

 
 

前言介绍

wireshark是一个很好的网络数据包抓取和分析软件。是一个跨平台的软件。可以在windows,mac,,多种操作系统下安装使用

本篇博文主要是介绍如何在mac操作系统下安装。

安装环境

操作系统

mac OS X Yosemite,版本 10.10。

mac_os_10.10

 软件版本

Stable Release (1.12.2)

安装步骤

第一步:到官方网站下载软件包。
打开地址 htt://www.wireshark.org/download.html
下载 OS X 10.6 and later Intel 64-bit .dmg

第二步:安装软件包。

双击刚才下载的软件包,会打开软件安装界面。如下图:

wireshark_install_1
 
然后双击左上角的图标,开始安装。安装过程中按提示点击按钮即可。安装过程中可能需要你输入用户密码。界面如下:
 
 

wireshark_install_pwd

之后,就可以看到安装成功的界面。

  wireshark_install_ok
 

 第三步:安装X11。

如果机器上没有安装X11,在点击wireshark图标启动软件时,会有如下提示。

wireshark_x11

打开网址 http://xquartz.macosforge.org/landing/
下载 XQuartz-2.7.7.dmg。
安装过程中会出现如下提示框,点ok按钮即可。

wireshark_x11_install
点击ok按钮后,就会出现软件安装成功的界面。
wireshark_x11_install_ok

再次点击wireshark图标启动时,可能会出现如下提示框。

点击右下角的browse按钮,可以选择x11。点击按钮后,出现如下界面:

wireshark_x11_choose

在左侧选择应用程序,在右上角的搜索框中搜索“x11”,就可以看到x11的图标了。点击图标,然后点击“choose”按钮。
之后点击wireshark的图标,就可以正常打开。打开的界面如下:


### MacBook Wireshark 安装后无法捕获数据包的解决方案 在MacBook上安装Wireshark后无法捕获数据包的问题可能由多种原因引起,包括权限设置、驱动程序兼容性以及网络接口配置等。以下是可能导致该问题的原因及解决方法: #### 1. 检查权限设置 Wireshark需要特定的权限才能访问网络接口并捕获数据包。如果用户未正确配置权限,可能会导致无法捕获数据包。可以通过以下步骤修复权限问题: - 确保已安装`chownroot``chmod`工具,并将Wireshark添加到正确的组中[^3]。 - 使用以下命令将当前用户添加到`wireshark`组中: ```bash sudo dpkg-reconfigure wireshark-common sudo usermod -aG wireshark $USER ``` 完成上述操作后,重新启动系统以使更改生效。 #### 2. 配置网络接口为混杂模式监控模式 Wireshark默认会尝试将网络接口设置为混杂模式监控模式,以便捕获所有通过该接口的数据包。然而,某些网络接口可能不支持这些模式,或者需要额外配置才能启用。可以按照以下步骤检查配置网络接口: - 在Wireshark中,进入`捕获(Capture)→选项(Options)`,确保选择了目标Wi-Fi接口,并启用了混杂模式监控模式[^2]。 - 如果Wireshark提示无法进入监控模式,可以尝试使用`airport`命令手动设置信道模式: ```bash sudo airport en0 sniff 6 ``` 上述命令将Wi-Fi接口`en0`设置为监听信道6上的无线流量。如果不确定当前使用的信道,可以通过以下命令查看: ```bash /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -I ``` #### 3. 检查驱动程序兼容性 某些无线网卡可能不支持macOS下的监控模式,这会导致Wireshark无法捕获数据包。如果遇到此类问题,可以尝试以下方法: - 确认无线网卡是否支持macOS下的监控模式。如果不支持,可以考虑更换支持监控模式的USB适配器,例如TP-LINK TL-WN722N[^1]。 - 在Ubuntu或其他Linux系统上测试相同硬件的行为,以排除硬件本身的问题[^1]。 #### 4. 使用其他抓包工具验证问题 如果Wireshark仍然无法捕获数据包,可以尝试使用其他工具验证问题所在。例如,使用`tcpdump`命令行工具进行抓包测试: ```bash sudo tcpdump -i en0 -nn -vvv ``` 如果`tcpdump`能够正常捕获数据包,则问题可能出在Wireshark的配置或权限设置上。反之,如果`tcpdump`也无法捕获数据包,则可能是网络接口或驱动程序的问题[^2]。 #### 5. 自定义捕获列表 如果Wireshark捕获的数据包数量较少或为空,可能是由于捕获过滤器设置不当。可以检查并调整捕获过滤器规则,确保其符合实际需求[^5]。 --- ### 示例代码:检查Wi-Fi接口状态 以下代码可用于检查当前Wi-Fi接口的状态信道信息: ```bash # 查看Wi-Fi接口的基本信息 /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/Resources/airport -I # 设置Wi-Fi接口为监听模式(以信道6为例) sudo airport en0 sniff 6 ``` --- ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值