Capturar PCAP de Wi-Fi en macOS: sniffer integrado, AirTool2 y dos límites duros
Mac lleva un sniffer de Wi-Fi de serie y AirTool2 simplifica la captura por unos 30 dólares, pero solo funciona con el adaptador interno y ningún Mac soporta Wi-Fi 7.
macOS trae de fábrica un sniffer de Wi-Fi y hay una aplicación de pago, AirTool 2, que reduce la captura a elegir canal y pulsar un botón. El interés para quien administra redes inalámbricas es que se puede empezar a capturar tráfico en cuestión de minutos sin hardware dedicado. El problema son los dos límites que arrastra la plataforma: la captura depende del adaptador Wi-Fi interno y no hay ningún Mac con Wi-Fi 7 en el mercado.
El sniffer que ya viene instalado
No hace falta instalar nada para el caso básico. Con la tecla Option pulsada, un clic sobre el icono de Wi-Fi abre el menú de Diagnóstico Inalámbrico. Ahí, sin pulsar Continuar, se entra en Ventana → Sniffer y la herramienta se queda con el canal y el ancho que esté usando el adaptador en ese momento. También se puede lanzar la captura desde la CLI del Terminal. Cuando se detiene, el fichero PCAP aparece en /private/var/tmp.
Ese flujo sirve para el escenario típico: asociar el Mac al SSID que se quiere auditar y conectar el dispositivo problema a la misma red mientras corre la captura.
AirTool 2 y los límites del hardware
Para el día a día resulta más cómodo AirTool 2, de Intuitibits, que ronda los 30 dólares y ofrece una interfaz mínima para seleccionar canal y ancho de canal, incluidos 5 y 6 GHz. Quien lo usa a diario lo tiene como herramienta de cabecera dentro del kit de un ingeniero de Wi-Fi, donde el Mac aparece como equipo básico.
La contrapartida es que la aplicación tira del adaptador integrado. En un Mac no se pueden añadir adaptadores USB externos para capturar, así que la máquina que se compre marca el techo de lo que se podrá analizar. De ahí la recomendación de ir a un chip de la serie M2 o superior, que es lo que da acceso a la banda de 6 GHz. A finales de 2025 no existe ningún Mac con Wi-Fi 7, un dato que conviene tener presente si el despliegue que se va a auditar ya usa esa generación.
El programa también admite captura remota apoyándose en un WLANPi como dispositivo alejado del portátil, y captura en varios canales a la vez.
Para quien trabaja con redes inalámbricas, la conclusión práctica es sencilla: el software de captura es barato o gratis, pero la capacidad real de análisis la decide el adaptador que venga soldado en el equipo. Comprar Mac para esto tiene sentido si el modelo elegido cubre las bandas que se van a auditar; si el parque ya está en Wi-Fi 7, toca esperar a que Apple renueve el hardware o tirar de otro dispositivo para capturar.
