Wireshark(抓包工具）下载v3.4

wireshark是一款拦截查看网络数据包内容的抓包软件，wireshack通过对数据包分析可以得到有用的信息，拥有强大的特性，包含强显示的过滤语言，可以通过图形界面浏览数据，对数据的内容进行深层次的分析。

wireshark软件功能:

1、Wireshark具有强大的特性:包含强大的显示过滤语言(富显示过滤语言)和查看TCP会话重建流的能力;

2、它支持数百种协议和媒体类型:有一个命令行版本叫做tethereal，类似于tcpdump (Linux下的一个网络协议分析工具);

3、在过去，网络数据包分析软件非常昂贵，或者是专门用于商业的软件，Ethereal的出现改变了这一切;在GNU GPL通用许可证的保护下，用户可以免费获取软件及其代码，并有权修改和自定义源代码;Ethereal是目前世界上应用最广泛的网络包分析软件之一。

wireshark特殊功能:

1、Wireshark(原名Ethereal)是一款网络包分析软件;

2、网络包分析软件的功能就是抓取网络包，尽可能多的显示最详细的网络包数据;

3、网络包分析软件的功能可以想象为“电工用电能表测量电流、电压、电阻”的工作，只是将现场移植到网络上，用网络电线代替电线;

4、在过去，网络数据包分析软件非常昂贵，或者是专门用于商业的软件，Ethereal的出现改变了这一切;

5、在GNU GPL通用许可证的保护下，用户可以免费获取软件及其代码，并有权修改和自定义源代码，Ethereal是目前世界上应用最广泛的网络包分析软件之一。

wireshark工作过程：

1、确定Wireshark的位置：如果你没有一个正确的位置，这将会花费很长时间来捕获一些与你无关的数据，在启动Wireshark之后;

2、选择捕获接口：一般选择连接Internet网络的接口，以便捕获与网络相关的数据，否则，其他捕获的数据将不会以任何方式帮助您;

3、使用捕捉过滤器：通过设置捕获过滤器，可以避免生成过大的捕获文件，这样用户在分析数据时不会受到其他数据的干扰。此外，它还可以为用户节省大量的时间;

4、使用显示过滤器：通过捕获过滤器过滤的数据通常仍然非常复杂，为了使过滤后的数据包更加详细，此时使用display filter进行过滤;

5、使用着色规则：由于显示过滤器过滤的数据通常是有用的数据包，如果您想突出显示一个会话，您可以使用着色规则突出它;

6、制作图表：如果用户希望更清楚地看到网络中数据的变化，可以很容易地以图形的形式显示数据的分布;

7、重新组织数据：Wireshark的重组功能可以对一个会话中的不同数据包的信息进行重组，也可以对一个完整的图片或文件进行重组，由于传输的文件通常很大，所以信息分布在多个数据包中;为了能够查看整个图片或文件，您需要使用重新组织数据的方法来实现这一点。

WireShark主要分为以下几个接口:

1、 显示过滤器(Display Filter)，用于过滤;

2、 包列表窗格(包列表)，显示抓包信息、源地址、目的地址、端口号不同的颜色代表;

3、报文详细信息窗格(Packet Details Pane)，显示报文的详细信息;

4、 分析窗格(十六进制数据);

5、 杂项(地址栏，杂项)。

wireshark使用的目的：

1、 网络管理员使用Wireshark检测网络问题;

2、 网络安全工程师通过Wireshark工具查看信息安全相关问题;

3、开发人员使用Wireshark调试新的通信协议;

4、 普通用户通过Wireshark了解网络协议知识。

wireshack从入门到精通：