Установил последнию версию wireshark, он создал группу access_bpf идобавил меня как пользоватея в нее для доступа к bpf*, но при попытке сканирования выдает ошибку, что недостаточно прав
The capture session could not be initiated on interface 'en0' (You don't have permission to capture on that device
При этом при установке проверил, чтобы галочка
Set capture permissions on startup стояла, для точности, выключил ее и включил заново.
Также пробовал менять права и группу у /dev/bpf* не помогло...
И пробовал сам исполняемый файл из .../Wireshark.app/Content/Wireshark запускать от суперюзера, таже фигня