Wireshark是一款免费的网络抓包分析器,原名为Ethereal。它通过捕获所有网络数据包并详细展示每个数据包的信息,为用户提供故障排除、安全保护、数据分析及网络维护等功能。

Wireshark在支持协议的数量上表现卓越,目前支持超过上千种协议。
Wireshark提供了丰富的资源链接,包括在线文档、支持与开发wiki、常见问题解答(FAQ),用户还可以注册邮件列表,以获取Wireshark开发者的最新动态。

软件功能

1. 对数百个协议进行深度检查,并不断添加更多协议支持。
2. 支持实时捕捉和离线分析。
3. 提供标准三窗格数据包浏览器。
4. 多平台兼容:在Windows、Linux、macOS、Solaris、FreeBSD、NetBSD及更多平台上运行。
5. 支持通过GUI或TTY模式的TShark实用程序浏览捕获的网络数据。
6. 拥有业内最强大的显示过滤器。
7. 提供丰富的VoIP分析功能。
8. 支持读取/写入多种不同的捕获文件格式。
9. 支持即时解压缩使用gzip压缩的捕获文件。
10. 可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI等(根据平台而定)读取实时数据。
11. 对多种协议提供解密支持,包括IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP和WPA/WPA2。
12. 可将着色规则应用于数据包列表,实现快速、直观的分析。
13. 输出可以导出为XML、PostScript®、CSV或纯文本格式。

安装步骤

点击“exe.”文件,打开安装页面。
点击“浏览”选择安装文件夹,然后点击安装。


耐心等待安装完成,即可开始使用。