Wireshark (Linux) захватывает только пакет от и до моего ПК, когда в беспорядочном режиме

беспроводная сеть не работает как проводной. Вы получите от маршрутизатора только пакеты, отправленные на ваш компьютер. Вы должны понимать, что частоты и другие параметры физического транспорта, используемые вашим телефоном, не обязательно совпадают с теми, которые используются вашим ПК, что оба потока, вероятно, зашифрованы и т. д. Вы всегда можете попробовать контролировать все с помощью таких инструментов, как airodump или Kismet, но это не значит, что вы сможете получить что-то полезное из этот. Единственный надежный способ обнюхать трафик вашего телефона с вашего ПК-посмотреть на него прямо внутри маршрутизатора (который видит всю сеть). Надеюсь, это поможет.

случайный режим-это не то, что вы думаете, что он находится в современной сети Ethernet, которая использует топологию star с коммутаторами. Беспроводной 802.11 точка-многоточка конфигурации. Проводной 802.3, как правило, точка-точка при использовании коммутаторов. Хост только получит кадры, адресованные ему или кадрам, которые были широковещательными или многоадресными; хост не будет в состоянии получить одноадресные пакеты, не адресованные ему, как только коммутатор изучит порт для того адреса. Если вы хотите увидеть все кадры Ethernet происходит, то ваш порт Ethernet должен быть в смешанном режиме и подключен к hub (не переключателя). Остерегайтесь, что некоторые поздние модели "концентраторов" на самом деле коммутаторы; есть страница на сайте wireshark, который имеет больше информации о этой теме.

одним из способов захвата большей части трафика Ethernet является установка концентратора Ethernet между кабельным / ADSL модемом / маршрутизатором и точкой беспроводного доступа. Подключение хостинга ПК wireshark к концентратору, и вы сможете захватить весь трафик между маршрутизатором и WAP. Если ваш модем / маршрутизатор и WAP объединены в одном устройстве, то вам придется получить другую точку беспроводного доступа, чтобы установить это. Вы должны настроить wireshark как человек-в-середине прослушивать весь локальный интернет-трафик.

WAN--- modem/router ------ HUB ----- wireless access   ~~~~   smartphone
                            |              point
                            |
                            |
                            PC

то, что я не знал, было, почему обнюхивание пакетов не работает в беспроводной сети так же, как в кабельной сети Точка-многоточечный.

потому что WEP и WPA/WPA2 были явно разработаны, чтобы сделать его не работать! Трафик зашифрован, чтобы держать произвольных людей от возможности наблюдать за трафиком в беспроводных сетях. Для расшифровки этого трафика (который вы должны будете захватить в режиме монитора), см. запись wiki Wireshark о расшифровке Трафик 802.11.