wireshark是一个强大的网络数据捕获工具。该软件可以通过WinPCAP作为接口与网卡进行交互，实时监控网络通信信息，并为用户提供详细的图形分析案例，帮助用户查看自己的网络通信数据。今天边肖给大家带来了这个软件的离线安装包，支持离线安装和使用。感兴趣的朋友快来下载吧。

[功能介绍]

1.对数百个协议的深入检查一直在增加。

2.实时捕获和离线分析。

3.标准三窗格数据包浏览器。

4.多平台:运行在Windows、Linux、macOS、Solaris、FreeBSD、NetBSD等众多操作系统上。

5.可以通过图形用户界面或TTY模式的TShark实用程序浏览捕获的网络数据。

6.业界最强大的显示过滤器。

7.丰富的VoIP分析。

8.读/写多种不同的捕获文件格式:tcpdump(libpcap)、Pcap NG、sprocker DCT 2000、Cisco Secure IDS iplog、Microsoft网络监视器、Network GeneralSniffer(压缩和未压缩)、Sniffer Pro和NetXray、网络仪器观察者、NetScreen监视器、Novell LANalyzer、RADCOM WAN/LAN分析器、Shomiti/Finisar Surveyor、Tektronix K12xx、Visual Networks Visual UpTime、wild packets ether peek/token peek/Airopeek等。

9.gzip压缩的捕获文件可以立即解压缩。

10.可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI等读取实时数据。(取决于您的平台)。

11.支持多种协议的解密，包括IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP和WPA/WPA2。

12.着色规则可以应用于数据包列表，以进行快速直观的分析。

13.输出可以导出为XML、PostScript、CSV或纯文本。

[软件功能]

1.确定Wireshark的位置

如果没有正确的位置，启动Wireshark后需要很长时间才能捕捉到一些不相关的数据。

2.选择捕获界面

一般选择连接到互联网的接口，这样可以捕获网络相关数据。否则，捕获的其他数据将对您没有帮助。

3.使用捕获过滤器

通过设置捕获过滤器，可以避免生成过大的捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。而且，可以为用户节省很多时间。

4.使用显示过滤器

通常，捕获过滤器过滤的数据仍然非常复杂。为了使过滤后的数据包更详细，此时使用显示过滤器进行过滤。

5.使用着色规则

通常，显示过滤器过滤的数据都是有用的数据包。如果要突出显示会话，可以使用着色规则来突出显示它。

6.构建图表

如果用户想更清楚地看到一个网络中数据的变化，以图表的形式展示数据分布是非常方便的。

7.重新组织数据

Wireshark的重组功能可以在一个会话中重组不同数据包的信息，或者重组完整的图片或文件。因为传输的文件通常很大，所以信息分布在多个数据包中。为了查看整个图片或文件，需要重新组织数据。

[常见问题]

1.过滤规则是什么？

很多用户在匆忙下载后都想立即使用Wireshark，但在此之前，你必须先了解它的过滤规则。只有彻底了解它的过滤规则，才能更好的使用，所以下面小编就简单给大家讲解一下！

示例:

ip.src eq 192.168.1.107或ip.dst eq 192.168.1.107

或者..

Ip.addr eq 192.168.1.107 //可以同时显示源Ip和目标IP

运行在Linux上的wireshark图形窗口截图示例，过滤规则的其他操作类似。

ip.src eq 10.175.168.182

二、过滤口的含义？

了解了以上Wireshark过滤规则后，下一个小系列将向您解释过滤端口。其实这个过滤口的含义是比较容易理解的，不理解的用户可以参考下面的小编与大家分享，让大家了解整个使用过程。

示例:

Tcp.port eq 80 //无论端口是源端口还是目的端口，都会显示

tcp.port == 80

tcp.port eq 2722

tcp.port eq 80或udp.port eq 80

Tcp . dsport = = 80//仅显示TCP协议的目标端口80

Tcp.srcport == 80 //仅显示Tcp协议的源端口80

udp.port eq 15000

过滤器端口范围:

tcp.port & gt= 1和tcp.port & lt= 80

三、快速理解快捷键？

1.单击帮助，然后单击关于wireshark。

2.然后点击快捷键，也可以搜索快捷键。