Devi eseguire la modalità di monitoraggio ; la modalità promiscua non funziona sempre con gli adattatori Wi-Fi (e potrebbe non essere nemmeno supportata per Wi-Fi su alcuni sistemi operativi o con alcuni adattatori Wi-Fi).
Se Wireshark può farlo da solo dipende dal sistema operativo. Su OS X, può; su Linux, potrebbe, in teoria, ma per ragioni complicate non può, nella maggior parte se non tutte le distribuzioni, in pratica, quindi è necessario lo script airmon-ng di aircrack-ng per attivare la modalità monitor, e si può catturare dopo ; su Windows, non può farlo se non con un adattatore AirPcap; su altri sistemi operativi, forse, forse no. Vedi la pagina Wiki di Wireshark su acquisizione WLAN per i dettagli.