Wireshark выполняет пассивный мониторинг. Это, вероятно, поможет вам узнать, в чем различия.
Пассивный мониторинг показывает, что сетевое устройство переведено в беспорядочный режим, и начинает собирать сетевые кадры, когда они проходят, делая их доступными для анализа.
Активный мониторинг указывает на то, что инструмент, выполняющий мониторинг, генерирует какую-то стимуляцию. Примером может служить широковещательная рассылка большого количества идентификаторов SSID, чтобы попытаться стимулировать ответ от устройства беспроводной сети.