EtherShark

@disk 没有指定网络接口，我看 scapy 的 sniff()函数的介绍，如果不指定 iface 的话，默认是抓取所有网卡的数据包，而且在我反复卸载之前，也是可以抓到数据包的。并且相同的代码，放到另一台只有有线网卡的设备上，是可以正常捕获数据包的。

另外，我下午找到的一个“解决方法”，通过迭代 IFACES.data.items() 获取到所有网卡名字，并放到 list 里，传给 sniff 的 iface 。

目前的情况是，可以抓到数据包了，但是相比 wireshark 抓包的结果看，漏抓了数量巨大的数据包，基本上单位时间，能差出去 4-6 倍的数据包，导致抓到的结果完全不具备参考价值。