Wireshark是免费的网络协议检测程序，Wireshark支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出，方便查看、监控TCP session动态等等。相似软件版本说明软件地址局域网管理1.7.0.3查看带宽测试1.0绿色版查看舆情监控系统2014.10查看计算机管理9.0查看逆火网站日志分析器4.0查看 Wireshark软件特色　　wireshark软件含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;　　Wireshark更支持上百种协议和媒体类型;　　拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本;　　在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件;　　Ethereal的出现改变了这一切;　　在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。 Wireshark安装教程　　一、在本站下载最新版的wireshark安装包，双击运行。　　二、按照提示点击下一步即可，直至如下界面，可以点击【browse】来定义软件的安装位置。　　三、该软件安装可能需要几分钟，请耐心等待。　　四、Wireshark安装完毕会有提示，点击【finish】即可使用软件啦。   Wireshark使用教程　　一、抓取报文:　　1.下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。　　2.点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。　　3.上端面板每一行对应一个网络报文，默认显示报文接收时间(相对开始抓取的时间点)，源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。　　4、需要停止抓取报文的时候，点击左上角的停止按键。　　二、色彩标识　　1、进行到这里已经看到报文以绿色，蓝色，黑色显示出来。Wireshark通过颜色让各种流量的报文一目了然。比如默认绿色是TCP报文，深蓝色是DNS，浅蓝是UDP，黑色标识出有问题的TCP报文——比如乱序报文。　　三、报文样本　　1、比如说你在家安装了Wireshark，但家用LAN环境下没有感兴趣的报文可供观察，那么可以去Wireshark wiki下载报文样本文件。　　2、打开一个抓取文件相当简单，在主界面上点击Open并浏览文件即可。也可以在Wireshark里保存自己的抓包文件并稍后打开。　　四、过滤报文　　1、如果正在尝试分析问题，比如打电话的时候某一程序发送的报文，可以关闭所有其他使用网络的应用来减少流量。但还是可能有大批报文需要筛选，这时要用到Wireshark过滤器。　　2、最基本的方式就是在窗口顶端过滤栏输入并点击Apply(或按下回车)。例如，输入“dns”就会只看到DNS报文。输入的时候，Wireshark会帮助自动完成过滤条件。　　3、也可以点击Analyze菜单并选择Display Filters来创建新的过滤条件。　　4、另一件很有趣的事情是你可以右键报文并选择Follow TCP Stream。　　5、你会看到在服务器和目标端之间的全部会话。　　6、关闭窗口之后，你会发现过滤条件自动被引用了——Wireshark显示构成会话的报文。　　五、检查报文　　1、选中一个报文之后，就可以深入挖掘它的内容了。　　2、也可以在这里创建过滤条件——只需右键细节并使用Apply as Filter子菜单，就可以根据此细节创建过滤条件。　　3、Wireshark是一个非常之强大的工具，第一节只介绍它的最基本用法。网络专家用它来debug网络协议实现细节，检查安全问题，网络协议内部构件等等。 Wireshark常见问题1.Wireshark可以使用哪些设备来捕获数据包？答：Wireshark可以读取以太网，令牌环，FDDI，串行（PPP和SLIP）的实时数据（如果它运行的操作系统允许Wireshark这样做），802.11无线局域网（如果它运行的操作系统允许Wireshark）要做到这一点），ATM连接（如果它运行的操作系统允许Wireshark这样做），以及最近版本的libpcap在Linux上支持的“任何”设备。 2.我安装了Wireshark RPM（或其他软件包）; 为什么安装TShark而不是Wireshark？答： 许多发行版都有单独的Wireshark软件包，一个用于非GUI组件，如TShark，editcap，dumpcap等，另一个用于GUI。如果您的系统出现这种情况，可能会有一个名为的单独软件包wireshark-qt。找到并安装它。3.当我尝试运行Wireshark时，为什么抱怨 sprint_realloc_objid未定义？答： Wireshark只能与版本4.2.2或更高版本的UCD SNMP链接。你的Wireshark版本与这种版本的UCD SNMP动态链接; 但是，您安装了较旧版本的UCD SNMP，这意味着当运行Wireshark时，它会尝试链接到旧版本，并失败。您必须使用4.2.2版或更高版本替换该版本的UCD SNMP。4.我的机器上有一张XXX网卡; 如果我试图捕获它，为什么我的机器崩溃或重置自己？答： 这几乎肯定是一个或多个问题：你正在使用的操作系统;您正在使用的界面的设备驱动程序;libpcap / WinPcap库，如果是Windows，则是WinPcap设备驱动程序;所以：如果您使用的是Windows，请参阅WinPcap支持页面 - 查看“提交错误”部分;如果您使用的是某些Linux发行版，某些版本的BSD或其他一些UNIX风格的操作系统，您应该将问题报告给生成操作系统的公司或组织（如果是Linux发行版，请将问题报告给任何生产者分布）。5.Wireshark的使用（抓包、过滤器）Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。。。单击此处链接进行详细观看：http://news.onlinedown.net/tutorial/287886.html wireshark和winpcap哪个比较好用？有什么区别？WinPcap是用于网络封包抓取的一套工具，可适用于32位的操作平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。Winpcap是一个免费公开的软件系统。它用于windows系统下的直接的网络编程。大多数网络应用程序访问网络是通过广泛使用的套接字。这种方法很容易实现网络数据传输，因为操作系统负责底层的细节（比如协议栈，数据流组装等）以及提供了类似于文件读写的函数接口。但是有时，简单的方法是不够的。因为一些应用程序需要一个底层环境去直接操纵网络通信。因此需要一个不需要协议栈支持的原始的访问网络的方法Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包[1]分析软件的功能[1]可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。总结：两者功能不尽相同，用户可根据自己实际需求进行选择。 Wireshark更新日志： 开发GG说这次真的没有bug了~ 本站小编推荐：在经历了多次的更新与优化，Wireshark变得更加的人性化，也更加的简单易操作，本站软件园小编亲测，推荐给大家下载，感兴趣的小伙伴还可以下载。 

本地下载地址一