wireshark是一款開源網(wǎng)絡(luò)協(xié)議分析器,他應(yīng)用于unix和windows平臺之上，功能強(qiáng)大。他能安要求抓起無網(wǎng)絡(luò)數(shù)據(jù)快照，隨時(shí)為你檢測網(wǎng)絡(luò)通訊的數(shù)據(jù)，并且你能夠通過圖形界面六面這些數(shù)據(jù)，能夠查看到你想知道的數(shù)據(jù)包中的每一層的詳盡內(nèi)容。

　　此外他還擁有許多強(qiáng)大的功能，入強(qiáng)顯示過濾器語言（rich display filter language）和查看tcp會話重構(gòu)流的能力等。

　　它能夠支持的協(xié)議和媒體類型多達(dá)上百種，他還擁有一個強(qiáng)大的叫做tethereal的的命令行工具，類似于tcpdump(一個linux下的網(wǎng)絡(luò)協(xié)議分析工具)。

　　它使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。網(wǎng)絡(luò)封包分析軟件的功能可想像成 “電工技師使用電表來量測電流、電壓、電阻” 的工作 – 只是將場景移植到網(wǎng)絡(luò)上，并將電線替換成網(wǎng)絡(luò)線。

　　在過去，網(wǎng)絡(luò)封包分析軟件非常昂貴，或是專門屬于營利用的軟件。Ethereal 的出現(xiàn)改變了這一切。在 GNUGPL 通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

　　它是世界上最流行的網(wǎng)絡(luò)分析工具。這個強(qiáng)大的工具可以捕捉網(wǎng)絡(luò)中的數(shù)據(jù)，并為用戶提供關(guān)于網(wǎng)絡(luò)和上層協(xié)議的各種信息。與很多其他網(wǎng)絡(luò)工具一樣，Wireshark 也使用 pcap network library 來進(jìn)行封包捕捉?？善平饩钟蚓W(wǎng)內(nèi)QQ、郵箱、msn、賬號等的密碼??！

　　它的原名是 Ethereal，新名字是 2006 年起用的。當(dāng)時(shí) Ethereal 的主要開發(fā)者決定離開他原來供職的公司，并繼續(xù)開發(fā)這個軟件。但由于 Ethereal 這個名稱的使用權(quán)已經(jīng)被原來那個公司注冊，Wireshark 這個新名字也就應(yīng)運(yùn)而生了。

　　在成功運(yùn)行該軟件之后，我們就可以進(jìn)入下一步，更進(jìn)一步了解這個強(qiáng)大的工具。

【功能介紹】

　　1.數(shù)據(jù)包捕獲：它能夠捕獲通過網(wǎng)絡(luò)接口傳輸?shù)臄?shù)據(jù)包，無論是有線網(wǎng)絡(luò)還是無線網(wǎng)絡(luò)。用戶可以選擇捕獲所有數(shù)據(jù)包，或者使用過濾規(guī)則來僅捕獲感興趣的數(shù)據(jù)包。

　　2.數(shù)據(jù)包分析：Wireshark能夠解析和顯示捕獲的數(shù)據(jù)包內(nèi)容，包括源地址、目標(biāo)地址、協(xié)議類型、端口號等。它支持多種協(xié)議，如TCP、UDP、HTTP、HTTPS、FTP、SMTP等，并可以深入查看數(shù)據(jù)包的協(xié)議細(xì)節(jié)。

　　3.實(shí)時(shí)數(shù)據(jù)分析：在捕獲數(shù)據(jù)包時(shí)，Wireshark可以實(shí)時(shí)分析數(shù)據(jù)包內(nèi)容，并以圖形化方式展示網(wǎng)絡(luò)流量、會話等統(tǒng)計(jì)信息。這有助于用戶快速識別網(wǎng)絡(luò)上的異常流量或行為。

　　4.過濾和搜索：它提供了強(qiáng)大的過濾功能，允許用戶根據(jù)各種條件（如IP地址、端口號、協(xié)議類型等）來過濾數(shù)據(jù)包。此外，它還支持在捕獲的數(shù)據(jù)包中進(jìn)行搜索，以快速定位特定的數(shù)據(jù)包。

　　5.數(shù)據(jù)導(dǎo)出：用戶可以將捕獲的數(shù)據(jù)包導(dǎo)出為多種格式的文件，如PCAP、XML、CSV等，以便在其他工具或平臺上進(jìn)行分析。

　　6.協(xié)議解碼和顏色標(biāo)記：Wireshark能夠解碼多種網(wǎng)絡(luò)協(xié)議，并以易于理解的格式展示協(xié)議細(xì)節(jié)。它還支持使用顏色標(biāo)記來區(qū)分不同類型的數(shù)據(jù)包，以便用戶更直觀地識別和分析網(wǎng)絡(luò)流量。

【工作流程】

　　1、確定Wireshark中文版的位置

　　如果沒有一個正確的位置，啟動Wireshark中文版后會花費(fèi)很長的時(shí)間捕獲一些與自己無關(guān)的數(shù)據(jù)。

　　2、選擇捕獲接口

　　一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

　　3、使用捕獲過濾器

　　通過在Wireshark中文版設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。

　　4、使用顯示過濾器

　　通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過濾器進(jìn)行過濾。

　　5、使用著色規(guī)則

　　通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

　　6、構(gòu)建圖表

　　如果用戶想要更明顯的看出一個網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

　　7、重組數(shù)據(jù)

　　Wireshark中文版的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)。

【常見問題】

　　一.wireshark字體設(shè)置方法？

　　具體在編輯->首選項(xiàng)設(shè)置->用戶接口->字體中設(shè)置。

　　二.如何使用wireshark對游戲抓包？

　　Wireshark是一個抓取網(wǎng)絡(luò)數(shù)據(jù)包的工具，這對分析網(wǎng)絡(luò)問題是很重要的，下文將會簡單的介紹下如何使用Wireshark來抓包。

　　1、在如下鏈接下載“Wireshark”并在電腦上安裝。

　　2、如果之前沒有安裝過“Winpcap”請?jiān)谙旅姘寻惭b“Winpcap”的勾選上。

　　3、打開安裝好的Wireshark程序，會看到如下圖所示界面： 主界面，打開“Capture”->“Options” 在最上面的Interface中選擇電腦真實(shí)的網(wǎng)卡(默認(rèn)下可能會選中回環(huán)網(wǎng)卡)，選中網(wǎng)卡后，下面會顯示網(wǎng)卡的IP地址，如圖中是172.31.30.41，如果IP正確，說明網(wǎng)卡已經(jīng)正確選擇。 Capture Filter這一欄是抓包過濾，一般情況下可以不理會，留為空。 Display options就按照我們勾選的來做就行。好，點(diǎn)擊Start。 選擇好保存路徑和文件名(請不要中文)后，點(diǎn)擊保存。