Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上,并将电线替换成网络线。在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
1997年底,GeraldCombs需要一个能够追踪网络流量的工具软件作为其工作上的辅助。因此他开始撰写Ethereal软件。Ethereal在经过几次中断开发的事件过后,终于在1998年7月释出其第一个版本v0.2.0。自此之后,Combs收到了来自全世界的修补程式、错误回报与鼓励信件。Ethereal的发展就此开始。不久之后,GilbertRamirez看到了这套软件的开发潜力并开始参予低阶程式的开发。1998年10月,来自NetworkAppliance公司的GuyHarris在寻找一套比tcpview(另外一套网络封包撷取程式)更好的软件。于是他也开始参与Ethereal的开发工作。1998年底,一位在教授TCP/IP课程的讲师RichardSharpe,看到了这套软件的发展潜力,而后开始参与开发与加入新协定的功能。在当时,新的通讯协定的制定并不复杂,因此他开始在Ethereal上新增的封包撷取功能,几乎包含了当时所有通讯协定。
自此之后,数以千计的人开始参与Ethereal的开发,多半是因为希望能让Ethereal撷取特定的,尚未包含在Ethereal默认的网络协定的封包而参予新的开发。2006年6月,因为商标的问题,Ethereal更名为Wireshark。
(1)确定Wireshark的位置。如果没有一个正确的位置,启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。
(2)选择捕获接口。一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。
(3)使用捕获过滤器。通过设置捕获过滤器,可以避免产生过大的捕获文件。这样用户在分析数据时,也不会受其它数据干扰。而且,还可以为用户节约大量的时间。
(4)使用显示过滤器。通常使用捕获过滤器过滤后的数据,往往还是很复杂。为了使过滤的数据包再更细致,此时使用显示过滤器进行过滤。
(5)使用着色规则。通常使用显示过滤器过滤后的数据,都是有用的数据包。如果想更加突出的显示某个会话,可以使用着色规则高亮显示。
(6)构建图表。如果用户想要更明显的看出一个网络中数据的变化情况,使用图表的形式可以很方便的展现数据分布情况。
(7)重组数据。Wireshark的重组功能,可以重组一个会话中不同数据包的信息,或者是一个重组一个完整的图片或文件。由于传输的文件往往较大,所以信息分布在多个数据包中。为了能够查看到整个图片或文件,这时候就需要使用重组数据的方法来实现。
深度检测数百个协议的创建的时间
实时捕获和离线分析
标准三窗格视图方式包含对浏览器的兼容
多平台支持:运行在Windows,Linux,Mac OS X,Solaris和FreeBSD的,NetBSD等平台上运行
捕获的网络数据可以通过一个图形用户界面查看,或者通过TTY模式tshark的效用
在同行业中最强大的显示过滤器
丰富的VoIP分析
读/写很多不同的捕捉文件格式
用gzip压缩方式对实时捕获的数据进行压缩和加密
你可以实时获取Wireshark的数据
对于许多协议,包括IPSec,ISAKMP,Kerberos的,SNMPv3的,SSL / TLS,WEP和WPA/WPA2加密文件支持
可应用到数据包列表,以便快速,直观的分析
输出可以导出为XML,的PostScript ,CSV或纯文本文件
查看全部
开发者其他应用
硕鼠Mac版5.8M174人在玩硕鼠Mac版是一款专为苹果系列开发的应用软件,硕鼠PC版的下载器相信国内有很多人都使用过,内置浏览器且支持国内绝大多数主流网站的资源下载,而且还能把下载视频的分段进行自动合并,十分好用。基本信息:相信很多亲们都知道这款视频下载工具,硕鼠是一款非常
下载百度云管家mac版11.7M25640人在玩百度云管家mac版的PC上的使用方法一样,百度是中国互联网巨头,用户基础极其广泛,百度云盘是当今国内互联网上使用率较高的一款,使用方法也十分简便,即使免费使用也能带给用户良好的体验。基本信息:也可以称之为百度网盘MAC版,官方名称为百度云同步盘Mac版
下载搜狗浏览器mac版34.0M98708人在玩搜狗浏览器mac版是搜狗官方为mac用户开发的一款支持OSX系统的智能浏览器,相信在windows下选择搜狗浏览器的用户不在少数,虽然mac版搜狗浏览器上线时间不长但是功能上却是不逊于windows版的。其独创的预取引擎技术,精准预测下一
下载锐捷客户端mac版801KB58626人在玩锐捷客户端mac版是一个专门用于大学教育网(校园网)拨号的软件,最新版本可以兼容Windows7和XP等系统,性能更高更加稳定,推荐使用校园网的用户下载安装使用。由于广大师生用户的计算机软硬件环境各不相同,自动升级过程难免会出现个别异常情况,严重时可能导致暂
下载Mac版扒网站利器(SiteSucker)4.4M75人在玩软件介绍SiteSucker for mac是Mac os平台上的一款帮助用户下载数据的Mac下载工具,SiteSucker for mac绝对是一扒网站的利器,不仅仅是下载网站的HTML源文件,他连网站整体架构以及下面的所有文本,程序文件,图片,视频,音频等数据一丝不漏的下载到Mac本地硬盘。
下载网易邮箱大师mac版34.6M4590人在玩网易邮箱大师mac版是一款网易邮箱专为mac用户打造的邮箱大师产品,全面支持网易、QQ、Gmail、Outlook等各大邮箱,更有超过1,000,000家企业邮箱,认真的沟通用邮件
下载水狐浏览器mac版54.7M98人在玩水狐浏览器mac版是一款通过Mozilla官方认证的纯64位版火狐浏览器,软件旨在充分利用64位系统的独特优势,为用户带来更好的上网体验。它采用Firefox10官方源码编译而成,改进了大内存和64位计算的细节,在64位Windows系统下速度更快,运行更顺畅。水狐浏览器使用Fi
下载Termius for Mac微修改版12.8M2人在玩TermiusforMac微修改版是一款最具创新性和流行的跨平台SSH客户端,Termius允许您将主机组织成组。组允许您共享设置,但每个主机可以有自己独立的首选项。这些数据
下载Airflow(MAC投屏)31.4M0人在玩Airflow将MAC当中的内容投屏到电视当中进行观看,你可以将你在MAC当中所看到的内容给直接的投射到你家的电视或者是投影仪当中,用大屏的方式来进行观看,让看电影
下载历史浏览页面搜索工具HistoryHound11.5M0人在玩HistoryHound是一款可以查询你曾经浏览过的网页记录的工具,这款软件使用非常简单,如果你想查询最近浏览过的网页内容,可以通过这款软件输入关键字来查询,使用
下载