监听器模式

监听器模式

监听器模式（外文名：monitor mode），亦称射频监视器模式（RFMON），是无线网络接口控制器（WNIC）的特殊工作模式，可使无线网卡无需接入网络即可捕获所处信道内的全部无线数据包，属于IEEE 802.11网卡八种工作模式之一，包括主站（Master）、管理（Managed）、Ad hoc、Repeater、Mesh、Wi-Fi Direct、TDLS和监听器模式。

该模式通过接收无线信道中所有数据包实现网络发现、流量监控及协议分析，捕获过程中忽略目标MAC地址且不校验循环冗余码（CRC），可能包含损坏数据包。 区别于混合模式（Promiscuous mode）适用于有线和无线网络，监听器模式仅针对无线网络设计。Linux系统通过iwconfig、airmon-ng等工具配置该模式，支持创建虚拟接口实现并行托管与监听功能，Windows平台则在NDIS 6架构下对部分适配器提供支持。

操作系统支持方面，Linux内核与BSD系统广泛集成监听器模式驱动，Windows Vista及后续版本通过NDIS 6框架实现适配。Libpcap库1.0.0版本后为多平台提供统一捕获接口，实际效果受驱动程序差异影响。

想要了解更多“监听器模式”的信息，请点击：监听器模式百科