Wireshark便攜版是一款功能強(qiáng)大的網(wǎng)絡(luò)數(shù)據(jù)抓包工具，界面簡潔、操作簡單、極易上手，擁有強(qiáng)大的過濾引擎，幫助用戶一鍵輕松的在線抓包，排除其他信息，篩選出我們需要的數(shù)據(jù)包，以最直觀的形式展現(xiàn)出來，讓用戶快速找到自己所需的數(shù)據(jù)，加快訪問速度，需要的朋友快來下載吧

Wireshark便攜版軟件功能

1、Wireshark擁有許多強(qiáng)大的特性：

包含有強(qiáng)顯示過濾器語言(rich display filter language)和查看TCP會話重構(gòu)流的能力

2、它更支持上百種協(xié)議和媒體類型：

擁有一個類似tcpdump(一個Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本。

在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件。

Ethereal的出現(xiàn)改變了這一切。

在GNU GPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

Wireshark便攜版軟件特色

1、對數(shù)百個協(xié)議進(jìn)行深度檢查，并一直在添加更多協(xié)議

2、實(shí)時捕捉和離線分析

3、標(biāo)準(zhǔn)三窗格數(shù)據(jù)包瀏覽器

4、多平臺：在 Windows、Linux、macOS、Solaris、FreeBSD、NetBSD 和許多其他平臺上運(yùn)行

5、可以通過 GUI 或通過 TTY 模式 TShark 實(shí)用程序?yàn)g覽捕獲的網(wǎng)絡(luò)數(shù)據(jù)

6、業(yè)內(nèi)最強(qiáng)大的顯示過濾器

7、豐富的VoIP分析

8、讀取/寫入許多不同的捕獲文件格式：tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer®(壓縮和未壓縮)、Sniffer® Pro 和 NetXray®、Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek 等

9、使用 gzip 壓縮的捕獲文件可以即時解壓縮

10、可以從以太網(wǎng)、IEEE 802.11、PPP/HDLC、ATM、藍(lán)牙、USB、令牌環(huán)、幀中繼、FDDI 等(取決于您的平臺)讀取實(shí)時數(shù)據(jù)

11、對許多協(xié)議的解密支持，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2

12、可將著色規(guī)則應(yīng)用于數(shù)據(jù)包列表，以進(jìn)行快速、直觀的分析

13、輸出可以導(dǎo)出為 XML、PostScript®、CSV 或純文本

Wireshark便攜版使用說明

1、確定 Wireshark 的位置

如果沒有一個正確的位置，啟動Wireshark后會花費(fèi)很長的時間捕獲一些與自己無關(guān)的數(shù)據(jù)。

2、選擇捕獲接口

一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

3、使用捕獲過濾器

通過設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。

4、使用顯示過濾器

通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致，此時使用顯示過濾器進(jìn)行過濾。

5、使用著色規(guī)則

通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

6、構(gòu)建圖表

如果用戶想要更明顯的看出一個網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

7、重組數(shù)據(jù)

Wireshark的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)。