我用WireShark在监视模式下捕获无线stream量。 我只想捕获某个BSS的stream量。 虽然wlan.bssid == xx:xx:xx:xx:xx:xx可以很好地用作显示filter，但我不希望我的数据混乱无用的stream量，我不感兴趣（空气相当混乱渠道）。
所以这里的问题是：
这里有一些更有用的捕获filter：
wlan sa（源地址）：
wlan src XX：XX：XX：XX：XX：XX
wlan da（目的地址）：
wlan dst XX：XX：XX：XX：XX：XX
wlan ra（接收地址）：
wlan addr1 XX：XX：XX：XX：XX：XX
wlan ta（发射器地址）：
wlan addr2 XX：XX：XX：XX：XX：XX
wlan主机XX：XX：XX：XX：XX：XX
感谢Guy Harris 。
捕获无线stream量可能是一个合适的婊子，因为并不是所有的无线适配器都会进入混杂模式。
您可能需要一个AirPcap设备
就filter而言，我不明白为什么你不能使用它作为显示filter，将标记的数据包导出到不同的pcap文件，然后重新打开它。 我不确定同一种显示器的滤镜在捕捉模式下是如何工作的。 我只是过滤和导出。