Suponho que você tenha que colocar seu filtro de captura entre aspas, precedido por -f assim:
tshark -i mon0 -f "subtype probe-req" -T fields -e wlan.sa -e wlan_mgt.ssid
Eu recebo um filtro de captura inválido ao tentar usar isso:
tshark -i mon0 subtype probe-req -T fields -e wlan.sa -e wlan_mgt.ssid
Estou tentando limitar meus resultados apenas ao endereço de origem e SSID da solicitação. Ele corre bem sem as opções de campo ... Obrigado!