在官网下载 dmg 安装默认选中增加 access_bpf 用户组并将当前用户添加进组，因此此文落后了，慎重采用。

Mac 下 wireshark.md

针对 no interface found 问题

单次解决可以使用

sudo chgrp admin /dev/bpf*
sudo chmod g+rw /dev/bpf*

开机自动执行可以

1. 下载最新的 libpcap ，解压得到 ChmodBPF 文件夹

2. 复制

sudo cp -R ChmodBPF /Library/StartupItems

3. 改所属用户

sudo chown -R root:wheel      /Library/StartupItems/ChmodBPF

4. 执行

sudo SystemStarter start ChmodBPF

使用官方 dmg 安装时可能会在登陆界面多显示一个其他用户，使用 sudo defaults write /Library/Preferences/com.apple.loginwindow SHOWOTHERUSERS_MANAGED -bool FALSE 可禁止显示