Wireshark汉化版 v4.4.1

Wireshark汉化版是一款强大的网络协议分析工具，功能丰富且开源，非常适合网络工程师和安全专家使用，它能够实时监控网络流量，并提供详细的协议解码功能，帮助用户深入理解数据传输过程。

Wireshark汉化版优势

1、包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;

2、它更支持上百种协议和媒体类型：

3、拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。

4、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。

5、Ethereal的出现改变了这一切。

6、在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Wireshark汉化版怎么抓包

1、在 Windows 的“开始”菜单中，单击 Wireshark 菜单，启动 Wireshark，如图所示。

该图为 Wireshark 的主界面，界面中显示了当前可使用的接口，例如，本地连接 3、本地连接 10 等。要想捕获数据包，必须选择一个接口，表示捕获该接口上的数据包。

在上图中，选择捕获“本地连接”接口上的数据包。选择“本地连接”选项，然后单击左上角的“开始捕获分组”按钮，将进行捕获网络数据，如下如所示。

图中没有任何信息，表示没有捕获到任何数据包。这是因为目前“本地连接”上没有任何数据。只有在本地计算机上进行一些操作后才会产生一些数据，如浏览网站。

3、当本地计算机浏览网站时，“本地连接”接口的数据将会被 Wireshark 捕获到。捕获的数据包如图所示。图中方框中显示了成功捕获到“本地连接”接口上的数据包。

4、Wireshark 将一直捕获“本地连接”上的数据。如果不需要再捕获，可以单击左上角的“停止捕获分组”按钮，停止捕获。

Wireshark汉化版亮点

1、支持 UNIX 和 Windows 平台

2、在接口实时捕捉包

3、能详细显示包的详细协议信息

4、可以打开/保存捕捉的包

5、可以导入导出其他捕捉程序支持的包数据格式

6、可以通过多种方式过滤包

7、多种方式查找包

8、通过过滤以多种色彩显示包

9、创建多种统计分析

Wireshark汉化版常见问题

一、过滤规则是什么?

有很多用户急急忙忙下载了Wireshark之后，就马上想要使用，但是在这之前，你必须先了解它的过滤规则，只有彻底清楚它的过滤规则，才能更好的使用它，那么下面小编就简单的跟大家讲解一下吧!

例子:

ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107

或者

ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP

Linux上运行的wireshark图形窗口截图示例，其他过虑规则操作类似。

ip.src eq 10.175.168.182

二、过滤端口的含义?

了解了上面的Wireshark过滤规则之后，接下来小编给大家讲解的就是过滤端口，其实这个过滤端口的含义还是比较容易理解的，那么有不懂的用户可以参考下面小编给大家分享的内容，让你能够清楚它的整个使用流程。

例子:

tcp.port eq 80 // 不管端口是来源的还是目标的都显示

tcp.port == 80

tcp.port eq 2722

tcp.port eq 80 or udp.port eq 80

tcp.dstport == 80 // 只显tcp协议的目标端口80

tcp.srcport == 80 // 只显tcp协议的来源端口80

udp.port eq 15000

过滤端口范围：

tcp.port >= 1 and tcp.port <= 80

Wireshark汉化版小编点评

一款非常实用的电脑网络包分析工具，适用于多个版本电脑系统安装使用，没有风险!