Der Managed Mode eines WLAN-Sticks kann über folgende Befehle aktiviert werden:

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode managed
sudo ifconfig wlan0 up

Dies ist der normale Betriebsmodus eines WLAN-Sticks, mit dem sich dieser per Netzwerkmanager an einem WLAN-Accesspoint betreiben lässt.

Der Monitor Mode eines WLAN-Sticks kann über folgende Befehle aktiviert werden:

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo ifconfig wlan0 up

Danach kann man über den Wireshark die WLAN-Pakete mitschneiden.

ggf. muss der Schnittstellenbezeichner hier wlan0 über ifconfig herausgefunden werden.

ifconfig

Ausgabe:
wlxec086b1de97b Link encap:Ethernet  Hardware Adresse ec:08:6b:1d:e9:7b  
          inet Adresse:192.168.43.209  Bcast:192.168.43.255  Maske:255.255.255.0
          inet6-Adresse: fe80::c8e6:6ee5:d993:a169/64 Gültigkeitsbereich:Verbindung
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metrik:1
          RX-Pakete:16658 Fehler:0 Verloren:0 Überläufe:0 Fenster:0
          TX-Pakete:75 Fehler:0 Verloren:0 Überläufe:0 Träger:0
          Kollisionen:0 Sendewarteschlangenlänge:1000 
          RX-Bytes:3740793 (3.7 MB)  TX-Bytes:11340 (11.3 KB)

Die Schnittstelle lautet hier: wlxec086b1de97b

Mit dem folgenden Filter können Pakete, die mit einer bestimmten SSID versehen sind gefiltert werden:

wlan_mgt.ssid=="SSID_DES_AP"