這里我用?Xiaomi_0C327?這個(gè)熱點(diǎn)來(lái)做演示，其中?BSSID?代表這臺(tái)路由器的MAC地址?CH代表信道

再開(kāi)一個(gè)終端，用?airodump-ng -c 1 --bssid 34:CE:00:26:0C:1C -w cap wlan0mon?對(duì)這臺(tái)路由器進(jìn)行抓包。

-c 代表信道
--bssid 代表路由器的mac地址
-w 指定抓到的包存放在哪個(gè)目錄叫什么名字

這個(gè)時(shí)候我們可以看到此臺(tái)路由器下連接了幾臺(tái)設(shè)備，以及連接設(shè)備的mac地址。但是由于設(shè)備和路由器是保持連接的狀態(tài)，還沒(méi)有辦法抓到設(shè)備發(fā)給路由器帶有密碼信息的包。