wireshark是一款開源網(wǎng)絡協(xié)議分析器,他應用于unix和windows平臺之上，功能強大。他能安要求抓起無網(wǎng)絡數(shù)據(jù)快照，隨時為你檢測網(wǎng)絡通訊的數(shù)據(jù)，并且你能夠通過圖形界面六面這些數(shù)據(jù)，能夠查看到你想知道的數(shù)據(jù)包中的每一層的詳盡內(nèi)容。

　　此外他還擁有許多強大的功能，入強顯示過濾器語言（rich display filter language）和查看tcp會話重構流的能力等。

　　它能夠支持的協(xié)議和媒體類型多達上百種，他還擁有一個強大的叫做tethereal的的命令行工具，類似于tcpdump(一個linux下的網(wǎng)絡協(xié)議分析工具)。

　　它使用WinPCAP作為接口，直接與網(wǎng)卡進行數(shù)據(jù)報文交換。網(wǎng)絡封包分析軟件的功能可想像成 “電工技師使用電表來量測電流、電壓、電阻” 的工作 – 只是將場景移植到網(wǎng)絡上，并將電線替換成網(wǎng)絡線。

　　在過去，網(wǎng)絡封包分析軟件非常昂貴，或是專門屬于營利用的軟件。Ethereal 的出現(xiàn)改變了這一切。在 GNUGPL 通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其源代碼，并擁有針對其源代碼修改及客制化的權利。Ethereal是目前全世界最廣泛的網(wǎng)絡封包分析軟件之一。

　　它是世界上最流行的網(wǎng)絡分析工具。這個強大的工具可以捕捉網(wǎng)絡中的數(shù)據(jù)，并為用戶提供關于網(wǎng)絡和上層協(xié)議的各種信息。與很多其他網(wǎng)絡工具一樣，Wireshark 也使用 pcap network library 來進行封包捕捉?？善平饩钟蚓W(wǎng)內(nèi)QQ、郵箱、msn、賬號等的密碼！！

　　它的原名是 Ethereal，新名字是 2006 年起用的。當時 Ethereal 的主要開發(fā)者決定離開他原來供職的公司，并繼續(xù)開發(fā)這個軟件。但由于 Ethereal 這個名稱的使用權已經(jīng)被原來那個公司注冊，Wireshark 這個新名字也就應運而生了。

　　在成功運行該軟件之后，我們就可以進入下一步，更進一步了解這個強大的工具。

【功能介紹】

　　1.數(shù)據(jù)包捕獲：它能夠捕獲通過網(wǎng)絡接口傳輸?shù)臄?shù)據(jù)包，無論是有線網(wǎng)絡還是無線網(wǎng)絡。用戶可以選擇捕獲所有數(shù)據(jù)包，或者使用過濾規(guī)則來僅捕獲感興趣的數(shù)據(jù)包。

　　2.數(shù)據(jù)包分析：Wireshark能夠解析和顯示捕獲的數(shù)據(jù)包內(nèi)容，包括源地址、目標地址、協(xié)議類型、端口號等。它支持多種協(xié)議，如TCP、UDP、HTTP、HTTPS、FTP、SMTP等，并可以深入查看數(shù)據(jù)包的協(xié)議細節(jié)。

　　3.實時數(shù)據(jù)分析：在捕獲數(shù)據(jù)包時，Wireshark可以實時分析數(shù)據(jù)包內(nèi)容，并以圖形化方式展示網(wǎng)絡流量、會話等統(tǒng)計信息。這有助于用戶快速識別網(wǎng)絡上的異常流量或行為。

　　4.過濾和搜索：它提供了強大的過濾功能，允許用戶根據(jù)各種條件（如IP地址、端口號、協(xié)議類型等）來過濾數(shù)據(jù)包。此外，它還支持在捕獲的數(shù)據(jù)包中進行搜索，以快速定位特定的數(shù)據(jù)包。

　　5.數(shù)據(jù)導出：用戶可以將捕獲的數(shù)據(jù)包導出為多種格式的文件，如PCAP、XML、CSV等，以便在其他工具或平臺上進行分析。

　　6.協(xié)議解碼和顏色標記：Wireshark能夠解碼多種網(wǎng)絡協(xié)議，并以易于理解的格式展示協(xié)議細節(jié)。它還支持使用顏色標記來區(qū)分不同類型的數(shù)據(jù)包，以便用戶更直觀地識別和分析網(wǎng)絡流量。

【工作流程】

　　1、確定Wireshark中文版的位置

　　如果沒有一個正確的位置，啟動Wireshark中文版后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。

　　2、選擇捕獲接口

　　一般都是選擇連接到Internet網(wǎng)絡的接口，這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

　　3、使用捕獲過濾器

　　通過在Wireshark中文版設置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。

　　4、使用顯示過濾器

　　通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。

　　5、使用著色規(guī)則

　　通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

　　6、構建圖表

　　如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

　　7、重組數(shù)據(jù)

　　Wireshark中文版的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。

【常見問題】

　　一.wireshark字體設置方法？

　　具體在編輯->首選項設置->用戶接口->字體中設置。

　　二.如何使用wireshark對游戲抓包？

　　Wireshark是一個抓取網(wǎng)絡數(shù)據(jù)包的工具，這對分析網(wǎng)絡問題是很重要的，下文將會簡單的介紹下如何使用Wireshark來抓包。

　　1、在如下鏈接下載“Wireshark”并在電腦上安裝。

　　2、如果之前沒有安裝過“Winpcap”請在下面把安裝“Winpcap”的勾選上。

　　3、打開安裝好的Wireshark程序，會看到如下圖所示界面： 主界面，打開“Capture”->“Options” 在最上面的Interface中選擇電腦真實的網(wǎng)卡(默認下可能會選中回環(huán)網(wǎng)卡)，選中網(wǎng)卡后，下面會顯示網(wǎng)卡的IP地址，如圖中是172.31.30.41，如果IP正確，說明網(wǎng)卡已經(jīng)正確選擇。 Capture Filter這一欄是抓包過濾，一般情況下可以不理會，留為空。 Display options就按照我們勾選的來做就行。好，點擊Start。 選擇好保存路徑和文件名(請不要中文)后，點擊保存。