Wireshark电脑版

Wireshark是免费的网络抓包分析器，Wireshark(前称Ethereal)。通过捕获所有网络包并详细地展示该数据包的信息，为用户提供有关故障排除，保护，分析，维护等功能。Wireshark拥有强大的过滤器引擎，用户可以使用过滤器筛选出有用的数据包，排除无关信息的干扰。

软件特色

●对数百种协议进行深度解析，且不断新增更多协议支持。

●支持实时捕获和离线分析。

●标准的三窗格数据包浏览器。

●跨平台：可在 Windows、Linux、macOS、FreeBSD 及其他多种系统上运行。

●捕获的网络数据可通过图形用户界面(GUI)或 TTY 模式的 TShark 工具进行浏览。

●行业内最强大的显示过滤器。

●强大的 VoIP 分析功能。

●支持读写多种捕获文件格式。

●使用 gzip 压缩的捕获文件可实时解压。

●可从以太网、IEEE 802.11、PPP/H DLC、ATM、蓝牙、USB、等接口(取决于平台)读取实时数据。

●支持多种协议的解密，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2。

●可为数据包列表应用着色规则，便于快速直观地分析。

●输出结果可导出为 XML、PostScript、CSV 或纯文本格式。

适用场景

1.网络管理员使用它解决网络问题

2.网络安全工程师使用它来检查安全问题

3.质量保证工程师使用它来验证网络应用

4.开发人员使用它调试协议实现

5.使用它来学习网络协议内部