wireshark是一款非常强大的网络数据包抓包软件，为用户提供抓包后的网络通信数据的实时反馈，并可以以表格的形式展示出来。现在可以根据用户的需要向用户显示网络数据包捕获。在该版本中，压缩包仅包含一个文件。

【功能介绍】

1.确定Wireshark的位置

如果没有正确的位置，Wireshark在启动后将花费很长时间来捕获不相关的数据。

2.选择采集接口

通常，选择连接到互联网的接口以允许捕获网络相关数据。否则，收集到的其他数据将毫无用处。

3.使用捕获过滤器

设置捕获过滤器可以帮助您避免生成太大的捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。此外，它还可以为用户节省大量时间。

4.使用显示过滤器

使用捕获过滤器过滤的数据通常仍然非常复杂。要获得已过滤数据包的更详细视图，请使用显示过滤器此时对其进行过滤。

5.使用颜色编码规则

使用显示过滤器过滤的数据通常是有用的数据包。如果您想更突出地突出显示会话，可以使用着色规则来突出显示它们。

6. 创建图表

如果您想更清楚地了解网络中数据的变化情况，您可以轻松地以图表的形式查看数据的分布情况。

7. 数据重组

Wireshark 的重建功能可以重建会话中不同数据包的信息或重建完整的图像或文件。由于传输的文件往往很大，因此信息分布在多个数据包中。要查看图像或整个文件，您必须使用一种方法来重建数据。

【软件特色】

1.支持UNIX和Windows平台

2. 接口实时抓包

3.可以详细显示详细的包协议信息

4. 可以打开并保存捕获的包

5. 您可以导入和导出其他捕获程序支持的数据包数据格式。

6. 数据包可以通过不同的方式进行过滤

7.多种方式搜索包

8. 过滤以多种颜色显示包裹

9. 创建各种统计分析

【软件亮点】

1. 包含丰富的显示过滤语言和显示TCP会话重建流的能力。

2. 支持数百种协议和媒体类型。

3.准备一个名为tethereal的命令行版本，类似于tcpdump（Linux的网络协议分析工具）。

4. 过去，网络数据包分析软件要么非常昂贵，要么专门用于商业用途。

5. Ethereal的出现改变了一切。

6、在GNU GPL通用许可证的范围内，本软件及其程序代码免费提供给用户，并且用户有权修改和定制其源代码。 Ethereal 是世界上使用最广泛的网络数据包分析软件之一。