软件介绍
Wireshark 是 Windows 上一款非常棒的网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。
- 深入检查数百种协议，并不断添加更多协议；
- 实时捕获和离线分析；
- 标准三窗格数据包浏览器；
- 多平台：在视窗、Linux、macOS、Solaris、自由职业教育软件、网络操作系统和许多其他平台上运行；
- 捕获的网络数据可以通过 GUI 或 TTY 模式 TShark 实用程序进行浏览；
- 业内最强大的显示滤波器；
- 丰富的网络电话分析；
- 读/写许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，弹射器DCT2000，思科安全IDS iplog，微软网络监视器，网络通用嗅探器®（压缩和未压缩），嗅探器®专业版和NetXray®，网络仪器观察器，网屏窥探器，Novell LANalyzer，RADCOM广域网/局域网分析仪，霍米蒂/菲尼萨尔测量仪，泰克K12xx，可视网络可视正常运行时间，野生包以太网Peek/TokenPeek/AiroPeek，以及许多其他内容；
- 使用gzip压缩的捕获文件可以动态解压缩；
- 可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等读取实时数据（具体取决于您的平台）；
- 对许多协议的解密支持，包括国际计算机技术安全协议、独立自治委员会、Kerberos 协议、SNMPv3 协议、SSL/TLS 协议、网络防护系统和 WPA/WPA2；
- 着色规则可应用于数据包列表，以便进行快速、直观的分析；
- 输出可以导出为 XML、后记®、CSV 或纯文本；
软件截图
