Шаг первый — скачиваем .dmg. Монтируем .dmg.
Шаг номер два — привычно перетаскиваем иконку Wireshark в Applications, после чего открываем в .dmg Utilites, в нём перетаскиваем ChmodBPF в StartupItems. Далее тёмная магия — в консоли (терминале для совсем уж ояблочившихся) копируем содержимое папки Command Line в /usr/local/bin (/usr/local/bin может не существовать, mkdir нам поможет, равно как и sudo; .dmg вайршарковая монтируется в /Volumes/Wireshark).
Шаг три — продолжаем жечь напалмом в терминале:
cd /Library/StartupItems
sudo chown -R root:wheel ChmodBPF
Шаг четвёртый — запускаем Wireshark, радуемся, видим, что он не видит сетевые интерфейсы =))) запускаем его через sudo:
sudo /Applications/Wireshark.app/Contents/MacOS/Wireshark