《wireshark》

Wireshark支持多种网络接口、协议解析、过滤和搜索、统计和分析、重组和追踪、导出和分享以及插件和扩展等功能。即使在复杂的网络环境中，Wireshark也能轻松应对并高效抓取数据包。

安装方法

1、点击页面的本地下载。

2、跳转至页面下方的本地下载，点击查找 资源地址，跳出窗口后点击继续访问。

3、可选择迅雷云盘、夸克网盘、123云盘等多种云盘转存下载或使用bt种子下载。

4、下载完成后解压压缩包。

5、打开解压完的文件夹，双击所选应用程序，等待运行即可。

软件特色

1、Wireshark应用于多种环境中，包括单机和连接交换机两种。单机情况下，Wireshark直接抓取本地网卡的网络流量；而在交换机情况下，通过端口镜像、ARP欺骗等方式，Wireshark能获取局域网中的网络流量。

2、Wireshark的另一个特色是它的协议解析功能。通过使用WinPCAP作为接口，Wireshark可以与网卡进行数据报文交换，并提供搜索工具，可以快速找到要搜索的内容。此外，Wireshark还支持多平台，包括Windows、Linux和MacOS等。

3、Wireshark的使用目的包括检测网络问题、检查信息安全相关问题、为新协议除错和学习网络协议知识等。它可以截取各种网络封包，显示详细信息，帮助网络管理人员迅速准确地判断故障并定位故障点。

常见问题

wireshark 开始抓包

开始界面

wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。

点击Caputre->Interfaces.. 出现下面对话框，选择正确的网卡。然后点击"Start"按钮, 开始抓包

Wireshark 窗口介绍

2. Wireshark无法解析数据包：Wireshark需要使用WinPCAP作为接口与网卡进行数据报文交换，如果WinPCAP没有正确安装或配置，可能会导致Wireshark无法解析数据包。

3. Wireshark无法显示数据包：Wireshark会以人性化的格式呈现捕获的数据包，如果Wireshark无法显示数据包，可能是由于数据包格式不正确或Wireshark的显示过滤器设置不正确导致的。

4. Wireshark无法保存数据包：Wireshark可以用于网络故障排除、分析和软件开发等，如果Wireshark无法保存数据包，可能是由于保存路径不正确或保存格式不正确导致的。

更新日志

Wireshark30：最新版本Wireshark30已经正式发布，这个版本引入了多个新特性和协议增强，包括能够使用简单的等值或不等值逻辑编写displayfilter语法，以及支持读取Windows的事件跟踪（ETW）和一些新协议。此外，还增加了extcap阅读器，可以打开etl文件并以DLT_ETW报文的形式写入指定的FIFO目的地。

Wireshark31：Wireshark31发布，新版本更新了Wireshark40是一个强大的网络协议分析器的最新版本，引入了更强大的显示过滤器语法、重新设计了对话和端点对话框、改进了主窗口布局等。此外，新版还加快了MaxMind地理定位处理，并改进了十六进制转储的导入。

Wireshark40：Wireshark40已经发布，该版本新增了一些强大的功能，包括在不同窗口中并排查看TCP和UDP的会话、改进了排序功能、支持隐藏列和导出数据为JSON等。同时，官方不再为Wireshark40及以后的版本提供官方的32位Windows软件包，暗黑模式和Arm64支持等特性仍在开发中。

Wireshark64位：Wireshark64位是一个强大的网络协议分析工具，已更名为Ethereal网络协议分析器，被全球网络专业人员用于分析、故障排除、软件和协议开发以及教育。这个应用程序是由世界各地的网络专家编写的，是开源力量的一个例子。