본문 바로가기
Q&A2021년 3월 17일1분 읽기

Wireshark로 WiFi 패킷을 캡처하려면?

신
신예린
조회 533댓글 1

Wireshark로 WiFi 패킷을 캡처하려면 모니터 모드가 필요하다고 하는데, 어떻게 설정하나요?

댓글 1

김김영삼5년 전

WiFi 패킷 캡처를 위한 모니터 모드 설정 (리눅스):

# 현재 인터페이스 확인
iwconfig

# 모니터 모드 전환
sudo airmon-ng start wlan0
# 또는
sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up

# Wireshark에서 wlan0mon 선택하여 캡처

주의사항:

  • 모든 WiFi 어댑터가 모니터 모드를 지원하지 않음
  • 추천 칩셋: Atheros AR9271, Ralink RT3070
  • Windows에서는 Npcap 설치 필요 (지원 제한적)

자기 네트워크에서만 사용하세요. 타인의 WiFi 패킷 캡처는 불법입니다.

Ctrl+Enter로 등록