Question

抓取安卓手机数据包时，怎么修改tcpdump监视的网络接口

Answer 1

握手包的抓取需要在用户正在拨号时才行。
一般的方法是，在抓包的同时，用deauth攻击，让已经登录的用户断线，然后用户再次登录时就可以抓握手包了。
不要一直攻击，否则合法用户连不上。当pwr显示的合法客户端的数值变为0时，表示他已经掉线了。
这个过程需要多进行几次，得亲自盯着，靠全自动软件是不行的。