Wireshark 网络包分析工具 v3.4.8官方版

Wireshark可谓网络剖析专业的常青树，任何担任的网络剖析人员都对这个软件情有独钟。现在，几乎没有哪种产品像它这样具有如此耐久的魅力，很简单看出其间的原因。网管员假如想知道自己的网络上到底在发生着什么，无妨用这款软件来捕获数据包，然后用一种易于使管理员盯梢计算机之间的会话和数据流的方法显现这些数据包。这款软件具有很多的排序和过滤选项，供用户查找正在苦苦寻觅的切当信息。并且，它还可以剖析来自其它软件包(如微软的网络监视器)的数据呢。这怎能叫人不喜欢?

根本简介

Wireshark是一款十分棒的Unix和Windows上的开源网络协议剖析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以经过图形界面阅读这些数据，可以查看网络通讯数据包中每一层的具体内容。

功用特征

Wireshark具有许多强壮的特性：包括有强显现过滤器言语（rich display filter language）和查看TCP会话重构流的才能；它更支撑上百种协议和媒体类型：具有一个相似tcpdump(一个Linux下的网络协议剖析东西)的名为tethereal的的命令行版别。在曩昔，网络封包剖析软件是十分贵重，或是专门归于营运用的软件。Ethereal的呈现改变了这一切。在GNU GPL通用许可证的保证规模底下，运用者可以以免费的价值获得软件与其程式码，并具有针对其原始码修正及客制化的权力。Ethereal是现在全世界最广泛的网络封包剖析软件之一。

运用意图

　　网络管理员运用 Wireshark 来检测网络问题，网络安全工程师运用 Wireshark 来查看资讯安全相关问题，开发者运用 Wireshark 来为新的通讯协议除错，一般运用者运用 Wireshark 来学习网络协议的相关常识。当然，有的人也会“别有用心”的用它来寻觅一些灵敏信息……

　　Wireshark 不是侵略侦测体系（Intrusion Detection System,IDS）。关于网络上的反常流量行为，Wireshark 不会发生警示或是任何提示。但是，仔细剖析 Wireshark 撷取的封包可以协助运用者关于网络行为有更清楚的了解。Wireshark 不会对网络封包发生内容的修正，它只会反映出现在流转的封包资讯。 Wireshark自身也不会送出封包至网络上。

运用方法

　　1.确认 Wireshark 的方位

　　假如没有一个正确的方位，发动Wireshark后会花费很长的时刻捕获一些与自己无关的数据。

　　2.挑选捕获接口

　　一般都是挑选连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。不然，捕获到的其它数据对自己也没有任何协助。

　　3.运用捕获过滤器

　　经过设置捕获过滤器，可以防止发生过大的捕获文件。这样用户在剖析数据时，也不会受其它数据搅扰。并且，还可以为用户节省很多的时刻。

　　4.运用显现过滤器

　　一般运用捕获过滤器过滤后的数据，往往仍是很杂乱。为了使过滤的数据包再更详尽，此刻运用显现过滤器进行过滤。

　　5.运用上色规矩

　　一般运用显现过滤器过滤后的数据，都是有用的数据包。假如想愈加杰出的显现某个会话，可以运用上色规矩高亮显现。

　　6.构建图表

　　假如用户想要更显着的看出一个网络中数据的改变状况，运用图表的方式可以很便利的展示数据散布状况。

　　7.重组数据

　　Wireshark的重组功用，可以重组一个会话中不同数据包的信息，或者是一个重组一个完好的图片或文件。因为传输的文件往往较大，所以信息散布在多个数据包中。为了可以查看到整个图片或文件，这时候就需要运用重组数据的方法来完成。