技术咨询：能否捕获MacOS/Windows/Linux的蓝牙双向流量？Wireshark捕获失败求助

当然可以捕获macOS、Windows和Linux系统的双向蓝牙流量啦！我来给你逐个系统拆解操作步骤，顺便分析下你用Wireshark没成功的常见原因~

• 先确认你的Mac蓝牙适配器支持监控模式（大部分2015年后的Mac都没问题）
• 打开终端，输入sudo bluetoothd -d开启蓝牙调试模式，输入管理员密码确认
• 启动Wireshark，在捕获接口列表里找「Bluetooth」或者「bluetooth0」的接口，选中它开始捕获就行
• 要是看不到蓝牙接口，试试重启Wireshark或者关闭再打开系统蓝牙，大概率能解决

• 先确保Wireshark安装时自带了Npcap（新版Wireshark默认会装，旧版可能需要手动装WinPcap）
• 开启蓝牙监控模式：按下Win+X打开设备管理器，找到你的蓝牙适配器→右键「属性」→切换到「高级」选项卡，勾选「启用蓝牙监控模式」（不同适配器选项名可能稍有差异，找类似的就行）
• 打开Wireshark，在捕获接口里找「Bluetooth Radio」相关的接口，选中后启动捕获
• 注意：有些老旧或低成本的蓝牙适配器不支持监控模式，这种情况就只能换适配器啦

• 先安装必要工具：Debian/Ubuntu系可以用sudo apt install bluez bluez-tools，其他发行版用对应的包管理器安装bluez套件
• 开启混杂模式：终端依次输入sudo hciconfig hci0 down和sudo hciconfig hci0 up promisc（如果你的蓝牙适配器不是hci0，换成对应的编号，比如hci1）
• 打开Wireshark，选择「hci0」接口开始捕获，就能看到双向蓝牙流量了
• 要是没反应，试试重启蓝牙服务：sudo systemctl restart bluetooth，再重新操作一遍

• 适配器不支持监控/混杂模式：这是最常见的问题，很多旧设备或廉价蓝牙适配器没有这个功能
• 没开启系统级的蓝牙调试/监控模式：上面每个系统都需要先开启对应模式，Wireshark才能识别到蓝牙接口
• 权限不足：在Linux和macOS下，需要用管理员权限打开Wireshark，或者给捕获接口授权
• 没有蓝牙设备连接：得确保有配对好的蓝牙设备和电脑正在通信，不然没流量可抓呀

内容的提问来源于stack exchange，提问作者ProgrammingBaKa