Wireshark的监视方法类型

Question

是否使用WireShark监视网络流量：

• 主动监控
• 被动监控
• 联合监测

Answer 1

Wireshark执行被动监视。可能会帮助您了解不同之处。

被动监视表明网络设备已进入混杂模式，并在经过网络帧时开始收集网络帧，以供分析。

活动监视表明执行监视的工具会产生某种刺激。例如，广播大量SSID以尝试激发无线网络设备的响应。