Macで無線LANのキャプチャする方法

無線LANフレームのキャプチャをするには、Windowsであれば、専用ソフトウェアと専用ドライバが必要になります。
Macでは、それらが不要で、Wiresharkと標準ドライバで可能です。

というのを最近知ったので、家にあったMac miniを使い始めました。

ただ、Wiresharkでそのままキャプチャを開始しても無線LANフレームが見えなかったのので、メモを残しておきます。

キャプチャ方法

インストール直後のWiresharkでは、WiFi:en1のキャプチャを開始しても、Ethernetフレームとして表示されてしまいます。


そこで『キャプチャオプション』の、『Link-layer Header』を『Ethernet』から『Per-Packet Information』に変更し、キャプチャを開始すると、IEEE 802.11の無線LANフレームがキャプチャできるようになります。

2019/6/3 追記

WindowsのWiresharkでも無線LANのキャプチャが出来るようになっていました。