无线局域网因其接入速率高,安装便捷、组网灵活等得天独厚的优势得到了广泛应用,已经成为当今网络发展的一个主要趋势。但由于无线电波传播的开放性,使得针对无线局域网数据监听非常容易,无线局域网的安全性受到了巨大挑战。数据监听是对无线局域网进行监控和进行无线局域网网络犯罪活动取证的基础。但现有的无线数据监听技术大都局限于共享式的无线局域网,而且对数据的分析也停留在传输层,不便于查看分析。而信息内容分析还原技术能够在应用层对信息内容进行分析,按照应用层协议将数据包重组,还原出文件的原来面目,便于使用者查看、发现可疑的破坏行为。本文将监听技术和信息内容分析还原技术相结合,设计了针对无线局域网的数据监听系统。系统具有两个重要用途：一是网络管理员可以用来进行网络访问数据统计、流量分析等；二是可以进行无线局域网(WLAN)网络犯罪活动取证。另外,无线局域网数据监听系统还可以与监控代理平台结合在一起,利用监控代理的传播机制,远程监听内部无线局域网的通信内容。本系统采用了中间人攻击的思想,利用多线程、多缓冲技术实现了对交换式无线局域网的数据监听、数据分析和信息还原。