Wireshark下載 3.0.0 RC2 官方版

Wireshark 是世界上比較重要的網(wǎng)絡(luò)協(xié)議分析器。它可以讓你捕獲和交互瀏覽的交通網(wǎng)絡(luò)的計(jì)算機(jī)上運(yùn)行。這是事實(shí)上的（通常是法律上的）在許多行業(yè)和教育機(jī)構(gòu)的標(biāo)準(zhǔn)。 Wireshark的發(fā)展蓬勃發(fā)展的網(wǎng)絡(luò)在全球各地的專家的貢獻(xiàn)表示感謝。這是一個(gè)項(xiàng)目，在1998年開始延續(xù)。

wireshark 是一款非常棒的unix和windows上的開源網(wǎng)絡(luò)協(xié)議分析器。它可以實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù)，也可以檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件。可以通過圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。wireshark擁有許多強(qiáng)大的特性：包含有強(qiáng)顯示過濾器語(yǔ)言（rich display filter language）和查看tcp會(huì)話重構(gòu)流的能力；它更支持上百種協(xié)議和媒體類型； 擁有一個(gè)類似tcpdump(一個(gè)linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本。

工作流程

(1)確定Wireshark的位置.如果沒有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無關(guān)的數(shù)據(jù).
(2)選擇捕獲接口.一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù).否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒有任何幫助.
(3)使用捕獲過濾器.通過設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件.這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾.而且，還可以為用戶節(jié)約大量的時(shí)間.
(4)使用顯示過濾器.通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復(fù)雜.為了使過濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過濾器進(jìn)行過濾.
(5)使用著色規(guī)則.通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包.如果想更加突出的顯示某個(gè)會(huì)話，可以使用著色規(guī)則高亮顯示.
(6)構(gòu)建圖表.如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況.
(7)重組數(shù)據(jù).Wireshark的重組功能，可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件.由于傳輸?shù)奈募�往往較大，所以信息分布在多個(gè)數(shù)據(jù)包中.為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn).

文件信息

文件大�。�54211640 字節(jié)
文件說明：Wireshark installer for 32-bit Windows
文件版本：3.0.0.0
MD5：D9D65A3804FD8623BDEA10109D4B02C7
SHA1：A721C7037A62BB7A21F83EBDEE1D07EEFF10B85A

官方網(wǎng)站：http://www.wireshark.org/

相關(guān)搜索：協(xié)議 抓包