wireshark是一款非常实用的开源网络协议分析器，用于Unix和Windows系统上进行操作，可以实时监测网络通讯数据，也可以监测其抓取的网络通讯数据快照文件，能够通过图形界面浏览数据来查看网络通讯数据包中的每一层详细信息，有需要的朋友可以到本站进行下载!

wireshark简介：

Wireshark(前称Ethereal)是一个网络抓包工具。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

wireshark软件功能：

1.深入检查数百种协议，并且一直在增加更多协议

2.实时捕获和离线分析

3.标准三窗格包浏览器

4.多平台：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD和其他许多平台上运行

5.可以通过GUI或通过TTY模式TShark实用程序浏览捕获的网络数据

6.业界最强大的显示器滤波器

7.丰富的VoIP分析

8.读/写许多不同的捕获文件格式：tcpdump(libpcap)，Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft网络监视器，NetworkGeneralSniffer®(压缩和未压缩)，Sniffer®Pro和NetXray®，Network Instruments Observer ，NetScreen snoop，Novell LANalyzer，RADCOM WAN / LAN分析仪，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等等

9.使用gzip压缩的捕获文件可以动态解压缩

10.实时数据可以从以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI等读取(取决于您的平台)

11.许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

12.可以将着色规则应用于数据包列表，以便进行快速，直观的分析

13.输出可以导出为XML，PostScript®，CSV或纯文本

wireshark软件安装：

1.自本站下载压缩包后解压，打开安装包

2.阅读协议后点击“I Agree”

3.选择需要安装的文件

4.是否需要创建相关图标

5.选择安装路径，也可以进行自定义安装

6.是否创建wireshark软件

7.等待安装

8.安装完成即可