使用 wireshark in Ubuntu

啟動無線網卡至監聽模式（monitor） 要先安裝一個虛擬的無線界面 ：mon0
安裝指令：

sudo apt-get install aircrack-ng

啟動指令：

sudo airmong-ng start wlan0

在sudo 下 啟動 wireshark 在capture 下的 interface 就會新增一個mon0的虛擬界面
這次我要取得特定的client 端的封包 , 所以我先取得client端的MAC address 在專門取得他所發送的封包即可.
在wireshark 的工具列 capture -> 勾選所要監聽的device(我選mon0) -> options（我要過濾一些封包）-> 點選選定的device 兩下 -> 勾選 capture packets in monitor mode -> 點選capture filter ->ethernet address -> 在filter string 的 eher host 之後改成我要抓的mac address -> 按下確定->start
即可開始監聽！！！