wireshark

wireshark是款非常适合程序员常用的网络包分析工具。它有着很好的分析维护功能，而且也有很清晰简单的布局菜单栏，wireshark这款软件目前已提供了超过上千种种协议的支持，拥有针对其原始码修改及客制化的权利，对这款软件有需要的小伙伴们快来下载吧！

wireshark软件功能

支持的协议

Wireshark在支持协议的数量方面是出类拔萃的，目前已提供了超过上千种种协议的支持。

用户友好度

Wireshark的界面是数据包嗅探工具中最容易理解的工具之一。基于GUI,并提供了清晰的菜单栏和简明的布局。

免费

由于Wireshark是开源的,它在价格上面是无以匹敌的，Wireshark是遵循GPL协议发布的自由软件,任何人无论出于私人还是商业目的,都可以下载并且使用 Wireshark。

程序支持

Wireshark网页上给出了许多种程序支持的相关链接,包括在线文档、支持与开发wiki、FAQ,并可以注册Wireshark开发者都关注的邮件列表。

支持的操作系统

Wireshark对主流的操作系统都提供了支持,其中包括Windows、Mac OSX以及基于Linux的系统。

wireshark软件特色

wireshark软件含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;

Wireshark更支持上百种协议和媒体类型;

拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本;

在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件;

Ethereal的出现改变了这一切;

在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

wireshark安装步骤

1、在将wireshark下载下来，并解压到当前文件夹中，点击其中的wireshark.exe应用程序，进入安装向导界面，接着点击下一步。

2、选择软件安装位置界面，安装在D盘中，选择好安装位置点击下一步。

3、wireshark安装结束，点击完成即可。

wireshark使用说明

1、菜单用于开始操作。

2、主工具栏提供快速访问菜单中经常用到的项目的功能。

3、Fiter toolbar/过滤工具栏提供处理当前显示过滤得方法。

4、Packet List面板显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。

5、Packet detail面板显示您在Packet list面板中选择的包德更多详情。

6、Packet bytes面板显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。

7、状态栏显示当前程序状态以及捕捉数据的更多详情。

wireshark常见问题

问：wireshark端口和IP过滤规则?

答：端口过滤

tcp.port == 80

udp.port eq 80

tcp.dstport == 80 // 只显tcp协议的目标端口80

tcp.srcport == 80 // 只显tcp协议的来源端口80

//过滤端口范围

tcp.port >= 1 and tcp.port <= 80

IP过滤

//源地址过滤

ip.src == 192.168.0.208

ip.src eq 192.168.0.208

//目标地址过滤

ip.dst == 192.168.0.208

ip.dst eq 192.168.0.208

//ip地址过滤。不论源还是目标

ip.addr == 192.168.0.208

ip.addr eq 192.168.0.208

问：Wireshark怎么抓取线报?

答：1、请先运行打开Wireshark，然后在软件界面中选择接口列表处选择需要的接口名。想要抓取流量就选择无线接口，再选择【Capture Options】就可以自定义配置信息了。目前操作不必要设置这些。

2、我们选择接口名后就可以看到实时接收的报文了。

3、以下软件截图是小编截取的演示结果，每一行对应一个网络报文，也有该报文的当前接受时间、目标ip地址和源。

4、不需要在继续抓取报文的时候选择界面中左上角位置的停止按钮即可停止。

同类软件对比

科来网络分析系统是一款实用性以及专业强度比较优秀的网络管理监测工具。科来网络分析系统能够检测出各种网络问题，并根据检测结果做出对应网络管理方案，帮助用户排除一切网络故障，提高用户所在网络环境安全。

迈迪设计宝力学分析工具最新版是一款安全性高并且专业高效实用的材料力学计算工具，迈迪设计宝力学分析工具最新版支持扭矩数量、扭转B、扭转C、扭转D、扭转E、扭转F等参数设置，此外迈迪设计宝力学分析工具官方版支持简单扭转计算，支持动力轴计算，支持传动部分应力计算。