Dit document beschrijft hoe u over-the-air (OTA) draadloos verkeer op een MacBook kunt vastleggen.
Gebruik een van deze procedures om pakketopnamebestanden (PCAP's) te maken met de native Wireless Diagnostics-tool of toepassingen van derden zoals Airtool en Wireshark om problemen met draadloze gedragingen op te lossen en te analyseren.
Gebruik een van deze procedures wanneer 802.11-verkeer rechtstreeks vanuit de lucht moet worden vastgelegd om draadloos gedrag te analyseren, te verifiëren of op te lossen.
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
Vereiste kennis:
Overweeg deze items voordat de opname begint:
De informatie in dit document is gebaseerd op apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden gebruikt, zijn gestart met een goedgekeurde standaardconfiguratie. In een live netwerk kunnen commando's en acties het verkeer beïnvloeden.
Houd de ALT/Option-toets ingedrukt en klik vervolgens op het Wi-Fi-pictogram rechtsboven.

Klik op het menu Venster en klik vervolgens op Sniffer of druk op de toetsen Optie + Opdracht + 6.


Als u de sniffer start, wordt de draadloze adapter in de monitormodus geplaatst, zodat de MacBook geen verbinding kan maken met een draadloos lokaal netwerk (WLAN) terwijl de opname wordt uitgevoerd.


Wireless Diagnostics slaat het opnamebestand op in de map Desktop op sommige macOS-versies en in het pad /var/tmp/ op andere.

De doelmap wordt weergegeven.

Tip: Voor gecodeerde WLAN's (Wireless Local Area Networks), bijvoorbeeld een vooraf gedeelde sleutel (PSK), moet u ervoor zorgen dat de opname de viervoudige handdruk tussen het toegangspunt (AP) en de client bevat. Start de opname voordat de client wordt gekoppeld, of deauthenticeer en reauthenticeer de client terwijl de opname wordt uitgevoerd.
Na de lancering bevindt Airtool zich rechtsboven in de menubalk van macOS.



Tip: Voor gecodeerde WLAN's (Wireless Local Area Networks), bijvoorbeeld een vooraf gedeelde sleutel (PSK), moet u ervoor zorgen dat de opname de viervoudige handdruk tussen het toegangspunt (AP) en de client bevat. Start de opname voordat de client wordt gekoppeld, of deauthenticeer en reauthenticeer de client terwijl de opname wordt uitgevoerd.
Opmerking: Wireshark legt OTA-verkeer alleen vast nadat het Wi-Fi-kanaal en de kanaalbreedte zijn ingesteld in Wireless Diagnostics.

Klik op Opnemen > Opties.
Wireshark File Edit View Go Capture Analyze Statistics Telephony Wireless Tools Help Options... ⌘K Start ⌘E Stop ⌘E Restart ⌘R Capture Filters... Refresh Interfaces F5
Met deze actie wordt een pop-upvenster geopend.



Klik op Opslaan in Wireshark.
Selecteer de map Bestemming.
Opmerking: Wireshark kan de kanaal- of kanaalbreedte voor OTA-opname niet instellen.
Tip: Voor gecodeerde WLAN's, bijvoorbeeld een vooraf gedeelde sleutel (PSK), moet u ervoor zorgen dat de opname de viervoudige handdruk tussen het toegangspunt en de client bevat. Start de opname voordat de client wordt gekoppeld, of deauthenticeer en reauthenticeer de client terwijl de opname wordt uitgevoerd.
Gebruik deze sectie om te bevestigen dat de configuratie goed werkt.
Open de opname met Wireshark en controleer of 802.11-frames zichtbaar zijn.
Het vastleggen van pakketten over de lucht op een MacBook is afhankelijk van de draadloze adapter die in de monitormodus werkt en luistert op hetzelfde kanaal en dezelfde kanaalbreedte die door de client en het toegangspunt worden gebruikt. Als de adapter niet in de monitormodus staat, als de verkeerde interface wordt gebruikt, als het verkeerde kanaal of de verkeerde breedte is geselecteerd of als de opname niet de viervoudige handdruk voor gecodeerde WLAN's bevat, wordt het vereiste 802.11-verkeer niet vastgelegd of kan het niet volledig worden geanalyseerd.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
3.0 |
08-Sep-2026
|
Bijgewerkte alt-tekst, SEO en opmaak.
Toegevoegd juiste containers voor notities en tips. |
1.0 |
16-Apr-2021
|
Eerste vrijgave |