режим монитора не поддерживается WinPcap, и, таким образом, не Wireshark или TShark, на Windows. Он поддерживается, по крайней мере, для некоторых интерфейсов, на некоторых версиях Linux, FreeBSD, NetBSD, OpenBSD, DragonFly BSD и Mac OS X.
Если вы работаете с помощью Wireshark 1.4 или более поздней версии на Также *BSD, Linux или Mac ОС Х система, и оно построено в libpcap 1.0 или более поздней версии, для интерфейсов, которые поддерживают режим мониторинга, там будет "режим монитора" флажок в окне опции захвата в Wireshark и командную строку -I в dumpcap, TShark, и Wireshark.
в Wireshark (поддерживаемой ОС), если флажок "режим монитора" не активен, проверьте, что флажок, чтобы захватить в режиме монитора. Если он неактивен, libpcap не считает, что адаптер поддерживает режим монитора. Если это не адаптер 802.11, он не может поддерживать режим монитора; если это адаптер 802.11, либо адаптер не поддерживает режим монитора, драйвер адаптера не поддерживает режим монитора, или в libpcap есть ошибка, из-за которой адаптер и драйвер не поддерживают режим монитора.
некоторые беспроводные адаптеры лучше подходят для сниффинг пакетов, чем другие. Не все адаптеры могут правильно распознавать и сообщать об ошибках и другие драйверы, которые не очень подходят для пакетов. Компания Cisco Aironet не карты, карты призму II и Orinaco серебряные и золотые карты считаются лучшими картами для выполнения мониторинга, но они только некоторые из многих, которые имеют возможности и соответствующие драйверы доступны. Исследуйте, какие карты доступны для операционной системы, которые будут использоваться и процедуры, необходимые для их установки драйвера перед покупкой любой карты.