WifiChannelMonitor在监视器模式下使用Microsoft Network Monitor捕获驱动程序捕获您选择的通道上的wifi流量，并显示有关访问点和与其连接的wifi客户端的详细信息。还允许您查看有关未连接到任何接入点的wifi客户端的信息，包括它们尝试连接的SSID（网络名称）列表。对于每个接入点，将显示SSID，MAC地址，设备制造商，PHY类型，通道，RSSI，安全性，信标计数，探测响应计数，数据字节，重发数据字节等信息。对于每个客户端，将显示MAC地址，设备制造商，客户端尝试连接的SSID列表，已发送数据字节，已接收数据字节，探测请求计数等信息，绿色免费版，有需要的朋友不要错过了！
您也可以通过导入在Linux下使用airodump-ng或wireshark创建的捕获pcap文件，使用WifiChannelMonitor脱机观看wifi信息。 在这种情况下，不需要捕获驱动程序，您也可以在Windows XP下使用它。
2、监控模式的已知问题
不幸的是，许多无线适配器和/或其驱动程序在将它们切换到“监视模式”时会遇到各种问题。这些问题也会影响您在WifiChannelMonitor中看到的信息的质量和准确性。
以下是Windows下“监视器模式”中的已知问题的列表：
没有RSSI和信道频率信息：某些无线适配器/驱动程序不提供RSSI值和信道频率信息。如果您的驱动程序有此问题，您将看到错误的RSSI /频率值，否则这些列将保持为空。
无线适配器切换到默认频道：一段时间后，某些无线适配器/驱动程序切换到其默认频道。您可以尝试使用“在捕获过程中频繁设置频道”选项来解决此问题。
大量的“噪音”：在某些无线适配器/驱动程序中，很大一部分捕获的数据包已损坏。这意味着您将看到许多AP和wifi客户端具有不正确的MAC地址和其他虚假信息。如果遇到此问题，可以通过使用“高级选项”窗口（F8）中的“噪声过滤”部分来提高显示信息的质量。
删除的CRC值：“丢弃所有带有错误CRC的数据包”选项（在“高级选项”窗口中）使您可以过滤所有未加密的损坏数据包，这有助于显着减少噪声问题。不幸的是，某些驱动程序从捕获的数据包中删除了CRC值，因此对于这些驱动程序，无法使用“丢弃所有CRC错误的数据包”选项。
不支持802.11n：即使适配器在非监控模式下支持802.11n，某些无线适配器/驱动程序也只能捕获802.11g流量。
3、推荐的无线适配器
不幸的是，我目前没有在Windows下以监视方式正常工作的无线适配器列表。我已经测试了几个无线适配器，但从它们中，我发现只有一个能够完美工作：
TP-LINK TL-WN722N版本1（请注意，该设备的版本2具有不同的芯片组，我在这里写的适用于版本1）
该无线卡及其Windows驱动程序的优点：
它提供了正确的RSSI值。
它捕获损坏的数据包的百分比非常低的数据。
驱动程序不会从捕获的数据包中删除CRC值。
它本身不会切换到默认频道。
它捕获802.11n流量。
它在Kali Linux下也可以在监视模式下很好地工作。
请注意，此无线适配器已在Windows 7下进行了测试。我不知道TL-WN722N的驱动程序是否可以与其他Windows版本以相同的方式工作。
如果您发现如上所述的无线适配器在显示器模式下正常工作，请向我发送无线适配器的确切型号和版本，然后将其添加到列表中。指定适配器的版本非常重要，因为许多适配器型号具有带有不同芯片组和驱动程序的多个版本。
4、WifiChannelMonitor与其他工具
使用监视器模式捕获数据可使WifiChannelMonitor显示其他wifi工具无法获取的信息：
检测并显示所有wifi客户端（平板电脑，智能手机，带有wifi适配器的计算机等），包括未连接到任何接入点但仅尝试连接的wifi客户端。
对于尝试连接到一个或多个AP的wifi客户端-WifiChannelMonitor显示wifi客户端尝试连接的网络名称（SSID）列表。
WifiChannelMonitor还可以检测与路由器建立有线连接的客户端。
WifiChannelMonitor显示每个接入点和连接到该接入点的每个wifi客户端的已发送/已接收数据字节数。
WifiChannelMonitor可以显示隐藏网络的名称。 （仅当有人连接此无线网络时才检测到该名称）
使用帮助
1、开始使用WifiChannelMonitor
在开始使用WifiChannelMonitor捕获wifi数据之前，必须从此网页或此网页安装Microsoft Network Monitor3.x。除Microsoft网络监视器驱动程序外，不需要任何安装过程或其他dll文件。
为了开始使用WifiChannelMonitor，只需运行可执行文件-WifiChannelMonitor.exe
运行WifiChannelMonitor后，按F6键以wifi监视器模式开始捕获。在“捕获选项”窗口中，您必须选择正确的无线网络适配器和要监视的通道号。建议从3个主要的wifi信道之一（1、6或11）开始监视。
选择通道和适配器后，单击“确定”按钮开始监视。几秒钟后，您应该在上方窗格中看到访问点信息。如果看不到任何信息，请停止捕获（F7），转到“捕获选项”窗口（F9），然后尝试从802.11n更改为802.11g。之后，按F6重新开始捕获。
2、Wifi客户端模式（下窗格）
您可以在下面的窗格中查看3种不同的模式的wifi客户端：
显示所选AP的客户端：在此模式下，WifiChannelMonitor仅显示连接到您在上方窗格中选择的接入点的wifi客户端。
显示所有客户端：在此模式下，WifiChannelMonitor显示所有检测到的客户端。
显示没有AP的所有客户端：在此模式下，WifiChannelMonitor显示未连接到任何接入点的所有客户端。
显示带有AP的所有客户端：在此模式下，WifiChannelMonitor显示连接到接入点的所有客户端。
仅在“我的列表”中显示客户端+ AP：在此模式下，WifiChannelMonitor仅显示出现在MAC地址列表（Ctrl + F8）中的客户端和AP。
3、AP列说明
SSID：无线网络的名称
MAC地址：接入点的MAC地址。
公司：制造该接入点的公司，根据MAC地址确定。
PHY类型：802.11g，802.11n等
频率：信道频率，单位MHz。
频道：频道号。
RSSI：指定信号强度，以dBm为单位。某些驱动程序在监视模式下不能提供正确的RSSI值。
安全性：无，WPA-PSK，WPA2-PSK，WPA-PSK + WPA2-PSK，WPA-EAP，WPA2-EAP，WPA-EAP + WPA2-EAP或WEP。
密码：无，WEP，TKIP，CCMP，TKIP + CCMP。
信标：接入点发送的信标总数。信标是接入点经常发送的数据包，其中包含wifi客户端需要识别和连接它的基本信息。
探测响应：接入点响应wifi客户端发送的探测请求的总次数。
数据字节：此访问点发送和接收的数据字节总数。
重发数据：此访问点发送和接收的重发数据字节总数。
设备名称：设备的名称。仅对于支持WPS的设备显示此值。
设备型号：设备型号。仅对于支持WPS的设备显示此值。
WPS：指定WPS状态：否（不支持WPS），已配置，未配置或锁定。
开始时间：显示上一次可能启动/重新启动/重启接入点的时间。请注意，某些接入点会定期重置其时间戳，而无需重启/重启操作，因此对于这些AP，此列上显示的时间值并不代表正确的开始时间。
首次检测到开启的数据：首次检测到此AP的发送/接收数据。
上次检测到的数据打开：该AP最近一次检测到发送/接收的数据。
4、Wifi客户端列说明
MAC地址：wifi客户端的MAC地址。
公司：根据MAC地址确定的制造此wifi客户端的公司。例如，如果wifi客户端是iPhone或iPad，则在此列中将看到“ Apple”。
RSSI：指定信号强度，以dBm为单位。某些驱动程序在监视模式下不能提供正确的RSSI值。
SSID列表：当wifi客户端尝试连接一个或多个访问点时，此字段将显示此客户端尝试连接的网络名称（SSID）列表。
已发送数据字节：客户端发送的数据字节总数。
接收的数据字节：客户端接收的数据字节总数。
重发已发送：客户端发送的重发数据字节总数。
重发已接收：客户端接收到的重发数据字节总数。
客户端类型：Wifi客户端，路由器或未知。
Wifi客户端表示此客户端使用无线连接。
路由器表示此客户端是路由器（是的...路由器也显示为网络中的客户端）。
未知表示此客户端使用有线连接或无线连接。
设备名称：设备的名称。仅对于支持WPS的设备显示此值。
设备型号：设备型号。仅对于支持WPS的设备显示此值。
WPS：指定WPS状态：否（不支持WPS），已配置，未配置或锁定。
PHY类型：802.11g，802.11n等
安全性：无，WPA-PSK，WPA2-PSK，WPA-EAP，WPA2-EAP或WEP。仅当客户端尝试连接接入点时才填写此字段。
密码：无，WEP，TKIP，CCMP，TKIP + CCMP。仅当客户端尝试连接接入点时才填写此字段。
探测请求：此客户端发送的探测请求总数。
首次检测到：检测到此客户端的第一个日期/时间。
上次检测到的时间：检测到此客户端的最后日期/时间。
关联状态代码：指定最后的关联状态代码，可能对诊断wifi连接问题有用。您可以在此网页中找到这些代码的含义。
取消身份验证代码：指定最后一个可能对诊断wifi连接问题有用的取消身份验证代码。您可以在此网页中找到这些代码的含义。
关联请求：指定客户端发送的关联请求数。
设备描述如果设备的MAC地址与您的MAC地址列表（Ctrl + F8）中的MAC地址相同，则此列表中将显示此列表中设备的描述。
5、图标的含义
绿色图标-最近10秒钟内AP或wifi客户端发送或接收数据。 （您可以在“高级选项”窗口中更改秒数）
橙色图标-AP或wifi客户端在最近60秒内发送或接收数据。 （您可以在“高级选项”窗口中更改秒数）
红色图标-最近60秒内没有发送/接收数据。
更新日志
版本1.66：
在右键单击上下文菜单中添加了“复制单击的单元格”选项，该选项可将您用鼠标右键单击的单元格的文本复制到剪贴板。
更新了内部MAC地址文件。
