Wireshark64位中文版是通過(guò)修改官方最新版而制作的軟件，用戶可以直接免安裝打開(kāi)并使用，相比原版更加方便。這款軟件主要用于快速抓取網(wǎng)絡(luò)數(shù)據(jù)，方便用戶查看與網(wǎng)絡(luò)相關(guān)的資料信息。同時(shí)，我們網(wǎng)站還提供了抓包教程，特別適合小白用戶。歡迎大家下載并使用。

官網(wǎng)介紹

Wireshark(原名為Ethereal)是一種網(wǎng)絡(luò)抓包工具，其功能是捕獲網(wǎng)絡(luò)封包并提供詳細(xì)的網(wǎng)絡(luò)封包信息。Wireshark使用WinPcap接口直接與網(wǎng)絡(luò)適配器進(jìn)行數(shù)據(jù)交換。就好像電工技師使用電表來(lái)測(cè)量電流、電壓和電阻一樣，“網(wǎng)絡(luò)封包分析軟件的功能”就是將這個(gè)過(guò)程移植到網(wǎng)絡(luò)上，并用網(wǎng)絡(luò)線來(lái)代替電線。過(guò)去，網(wǎng)絡(luò)封包分析軟件非常昂貴且通常只供營(yíng)利目的使用。然而，Ethereal的出現(xiàn)改變了這一現(xiàn)狀。在GNUGPL通用許可證的保護(hù)下，使用者可以免費(fèi)獲取該軟件及其源代碼，并擁有對(duì)源代碼進(jìn)行修改和定制的權(quán)利。Ethereal是目前全球范圍內(nèi)應(yīng)用最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

wireshark64位抓包流程

打開(kāi)軟件后，您需要選擇要捕獲網(wǎng)絡(luò)數(shù)據(jù)的網(wǎng)卡。請(qǐng)點(diǎn)擊"Capture->Interfaces"，然后會(huì)出現(xiàn)一個(gè)對(duì)話框，您需要選擇正確的網(wǎng)卡。接下來(lái)，點(diǎn)擊"Start"按鈕，即可開(kāi)始抓包操作。

wireshark界面說(shuō)明

1. Display Filter(顯示過(guò)濾器), 用于篩選

2. Packet List Pane(封包列表)，展示捕獲到的封包，包括源地址、目標(biāo)地址和端口號(hào)。這些封包會(huì)以不同顏色進(jìn)行區(qū)分，以表示不同含義。

3. Packet Details Pane(封包詳細(xì)信息)，展示封包中的各個(gè)字段的詳細(xì)內(nèi)容

4. Dissector Pane(十六進(jìn)制數(shù)據(jù))

5. Miscellaneous(雜項(xiàng))，包括地址欄和其他與功能相關(guān)的選項(xiàng)

使用的人群

1.從事socket編程的工程師會(huì)用wireshark來(lái)調(diào)試

2.網(wǎng)絡(luò)管理員會(huì)使用wireshark來(lái)檢查網(wǎng)絡(luò)問(wèn)題

3.軟件測(cè)試工程師使用wireshark抓包，來(lái)分析自己測(cè)試的軟件

4.聽(tīng)說(shuō)，華為，中興的大部分工程師都會(huì)用到wireshark

使用說(shuō)明

因?yàn)槭蔷G色版，所以不需要安裝，在KK下載完成后并解壓縮，然后找到“WiresharkPortable64.exe”雙擊打開(kāi)就可以直接使用了。

更新日志

v3.6.1更新內(nèi)容：

錯(cuò)誤修復(fù)