- A+
心语家园 https://www.xinyucn.cc/ 为非盈利网站，纯公益性质，所有软件和插件均免费下载。象征性收取的少许费用，完全是为了维持网站运营，支付服务器费用。且收费有助于防止采集和拷贝。由于有些软件主题插件升级频繁，导致汉化不完全，如果你购买后发现此问题，可通过网站顶部“私信本站”反馈，我们将尽快完善汉化。
正文开始：
Wireshark v3.2.4.0官方中文版由心语家园（www.xinyucn.cc)发布。官方支持全平台，需要其他平台的可到官方下载。Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是捕获网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络管理员使用Wireshark来检测网络问题，网络安全工程师使用wireshark中文版来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及定制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
Wireshark使用教程
一、抓取报文:
1.下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。
2.点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。
3.上端面板每一行对应一个网络报文，默认显示报文接收时间(相对开始抓取的时间点)，源和目标IP地址，使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。
4、需要停止抓取报文的时候，点击左上角的停止按键。
5、过滤报文最基本的方式就是在窗口顶端过滤栏输入并点击Apply(或按下回车)。例如，输入“dns”就会只看到DNS报文。输入的时候，Wireshark会帮助自动完成过滤条件。
下载地址
