Wireshark是一款多平台、开源的软件包分析器，设计用于网络故障排除、分析、软件和通信协议开发以及教育。
如果您发现网络出现性能问题，如恶意威胁、延迟增加、数据包丢失、重传问题等，您可以使用该程序调查并解决问题。 使用Wireshark，您可以记录实时网络流量，并被动地分析流量是在网络上还是在网络外。
Wireshark是免费的开源软件，支持所有主流操作系统。 在本篇文章中，我将向您介绍如何免费下载和安装Wireshark，以及如何使用Wireshark捕获和分析网络流量。
shadowrocksr官网
- 点击侧边栏的下载按钮，进入Wireshark官方下载页面。
- 点击适合您操作系统的下载，获取桌面应用程序。
- 进入下载文件夹，双击下载的.exe文件（我使用的是Windows安装程序）开始安装。
- 按照安装提示，接受最终用户许可协议并等待安装完成。 请注意，程序安装可能需要几分钟时间。
- 安装完成后，软件将启动。 请注意，安装软件后，系统会询问您是否要重新启动计算机。
飞机shadowrocket
现在您已经安装了Wireshark应用程序，让我们来看看如何激活Wireshark数据包嗅探器，然后分析网络流量。
- 启动应用程序后，您将看到类似下图的界面。 该屏幕显示您可以监控的所有网络连接。 它还提供了一个捕获过滤器字段，用于捕获您想看到的网络流量。
Wireshark网络分析仪界面 - 要选择一个或多个网络接口，请按组合键Shift+左键单击. 选择要记录的网络接口后，单击右键，然后单击开始录制.
或者，您可以在选择要检查的界面后，单击工具栏上的 Start Package Capture（开始包捕获）按钮。
- 点击 "录制 "菜单中的 "开始"。 点击红色 "停止 "按钮结束录制。
- 收集到所需数据后，还可以使用Wireshark进行分析。
您会注意到Wireshark向您显示了三个不同的窗口来检查捕获的数据包数据。
- 包装清单顶部列出记录中的所有数据包。 当您点击其中一个显示的数据包时，下面的另外两个窗口会改变，向您显示所选数据包的更多详细信息。 该区域包含No.（编号）、Time（时间）、Source（来源）、Destination（目的地）、Log（日志）、Length（长度）和Info（信息）等列，向您显示更多详细信息。
- 包装细节中间区域显示每个包的所有可读信息。 您可以右键单击并根据该区域高亮显示的文本创建过滤器。
- 最后一次对话（数据包字节数）位于底部，以十六进制形式准确显示记录的软件包。
有关附加功能，请参阅以下特性由Wireshark提供。
shadowsock官网入口
如果您不再有兴趣使用Wireshark来排除网络故障，您可以按照这些简单的说明从您的计算机卸载该软件。
- 在Windows搜索栏中键入 "添加或删除程序 "并点击回车键。
- 在已安装程序列表中搜索Wireshark。 点击 "卸载 "按钮。
- 当卸载向导打开时，请确认您要删除该软件，它将从您的计算机中卸载。
如果您希望使用其他协议分析仪、查看以下免费替代品.
shadowrocksr官网
Wireshark是一款开源、跨平台的网络协议分析器，可帮助您识别或排除网络故障。 使用Wireshark，您可以记录实时网络流量并分析网络内外的流量。 Wireshark是免费的，并且由于其开源性而不断更新。
在分析捕获的包数据时，您可以应用过滤器进行进一步分析。 如果您选择了属于会话一部分的软件包，您可以通过右键单击该软件包并选择后果选择。
一般来说，Wireshark是许多管理员排除网络故障的首选工具。 包括政府机构、非营利组织和教育机构在内的个人、组织和公司都使用该工具进行故障诊断和培训。
请注意，当您安装每个Windows软件包时，它都会附带最新稳定版本的Npcap（实时数据包捕获所需的）。 您也可以使用WinPcap捕获数据包，但请记住Wireshark不再维护或支持它。
shadow x ios下载
- 读写各种捕获文件格式，包括tcpdump（libpcap）、Cisco Secure IDS iplog、Pcap NG、Catapult DCT2000、Microsoft Network Monitor、NetScreen snoop、Novell LANalyzer等。
- 对数百份协议进行彻底检查。
- 实时捕获和离线分析数据包。
- 在标准浏览器的三个窗口中显示捕获的软件包。
- 可在多种平台上运行，包括Windows、Linux、macOS、Solaris、FreeBSD、NetBSD等。
- 使用功能强大的显示过滤器。
- 提供详细的VoIP分析。
- 通过图形用户界面或TTY模式下的TShark工具浏览捕获的网络数据。
- 支持从以太网、ATM、蓝牙、USB、令牌环、IEEE 802.11和其他平台读取实时数据。
- 支持多种协议的解密，包括IPsec、ISAKMP、WEP、Kerberos、SNMPv3、SSL/TLS和WPA/WPA2。
- 将输出数据导出为XML、PostScript®、CSV或纯文本。
飞机shadowrocket
埃特卡普Ettercap是为方便黑客攻击而开发的协议分析器之一，可以免费使用。 Ettercap可在多种平台（Windows、Linux、Unix和Mac OS）上运行，其便携性与Wireshark不相上下。 Ettercap对网络管理员非常有用。 它使用libpcap库记录数据包轨迹。
智能嗅探：SmartSniff仅适用于Windows PC（有线网络），可免费使用。 不过，该程序包含一个可在无线网络中工作的收集器，但仅限于包括程序托管计算机在内的Wi-Fi系统。 然而，SmartSniff的本地系统并不能真正替代Wireshark，因为您需要安装WinPcap来收集数据包。
以太猿EtherApe是一款跨平台工具，可在Linux、Unix和Mac OS上运行。 与Wireshark一样，它也是免费的，但它通过捕获连接设备的信息来创建网络地图。 EtherApe捕获主机之间交换的所有数据包，并在网络地图上实时显示。 EtherApe可以追踪有线和无线网络。
shadow x ios下载
shadowsock官网入口
Wireshark是一款免费的开源工具。按照我上面给出的说明免费下载Wireshark.
shadow x ios下载
是的，该程序可用于不同的平台，只要您从官方网站下载Wireshark. 您还应远离非官方网站，以免设备感染间谍软件和病毒。
shadowrocksr官网
如果您为商业机构工作或拥有商业机构，您可以使用Wireshark来捕获和分析贵公司或客户网络的网络流量。