与之前USB网卡空口抓包思路是一样的，借助Linux虚拟机的驱动开启网卡监听模式，再使用rpcapd开启，最后在Windows下使用Wireshark远程抓包连接监听接口。难点在于让电脑内置网卡连接到Linux虚拟机。目前最简单的方法就是使用微软自带的虚拟机Hyper进行PCI直通，需Win10或以上系统，不能保证成功，而且操作使用上相比USB网卡抓包方案会更繁琐一些。

实现了一种简易、低成本、适用性广的Windows下空口抓包方案。通过VMware虚拟机启用一个Kali虚拟机，在Kali下开启无线网卡的监听模式，并使用rpcapd暴露虚拟机种的网卡接口，最后在Windows下使用Wireshark的远程抓包功能即可实现空口抓包。