Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上,并将电线替换成网络线。在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
1997年底,GeraldCombs需要一个能够追踪网络流量的工具软件作为其工作上的辅助。因此他开始撰写Ethereal软件。Ethereal在经过几次中断开发的事件过后,终于在1998年7月释出其第一个版本v0.2.0。自此之后,Combs收到了来自全世界的修补程式、错误回报与鼓励信件。Ethereal的发展就此开始。不久之后,GilbertRamirez看到了这套软件的开发潜力并开始参予低阶程式的开发。1998年10月,来自NetworkAppliance公司的GuyHarris在寻找一套比tcpview(另外一套网络封包撷取程式)更好的软件。于是他也开始参与Ethereal的开发工作。1998年底,一位在教授TCP/IP课程的讲师RichardSharpe,看到了这套软件的发展潜力,而后开始参与开发与加入新协定的功能。在当时,新的通讯协定的制定并不复杂,因此他开始在Ethereal上新增的封包撷取功能,几乎包含了当时所有通讯协定。
自此之后,数以千计的人开始参与Ethereal的开发,多半是因为希望能让Ethereal撷取特定的,尚未包含在Ethereal默认的网络协定的封包而参予新的开发。2006年6月,因为商标的问题,Ethereal更名为Wireshark。
(1)确定Wireshark的位置。如果没有一个正确的位置,启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。
(2)选择捕获接口。一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。
(3)使用捕获过滤器。通过设置捕获过滤器,可以避免产生过大的捕获文件。这样用户在分析数据时,也不会受其它数据干扰。而且,还可以为用户节约大量的时间。
(4)使用显示过滤器。通常使用捕获过滤器过滤后的数据,往往还是很复杂。为了使过滤的数据包再更细致,此时使用显示过滤器进行过滤。
(5)使用着色规则。通常使用显示过滤器过滤后的数据,都是有用的数据包。如果想更加突出的显示某个会话,可以使用着色规则高亮显示。
(6)构建图表。如果用户想要更明显的看出一个网络中数据的变化情况,使用图表的形式可以很方便的展现数据分布情况。
(7)重组数据。Wireshark的重组功能,可以重组一个会话中不同数据包的信息,或者是一个重组一个完整的图片或文件。由于传输的文件往往较大,所以信息分布在多个数据包中。为了能够查看到整个图片或文件,这时候就需要使用重组数据的方法来实现。
深度检测数百个协议的创建的时间
实时捕获和离线分析
标准三窗格视图方式包含对浏览器的兼容
多平台支持:运行在Windows,Linux,Mac OS X,Solaris和FreeBSD的,NetBSD等平台上运行
捕获的网络数据可以通过一个图形用户界面查看,或者通过TTY模式tshark的效用
在同行业中最强大的显示过滤器
丰富的VoIP分析
读/写很多不同的捕捉文件格式
用gzip压缩方式对实时捕获的数据进行压缩和加密
你可以实时获取Wireshark的数据
对于许多协议,包括IPSec,ISAKMP,Kerberos的,SNMPv3的,SSL / TLS,WEP和WPA/WPA2加密文件支持
可应用到数据包列表,以便快速,直观的分析
输出可以导出为XML,的PostScript ,CSV或纯文本文件
备案号:
开发者其他应用
GameViewer Mac版26.7M8人在玩GameViewerMac版是一款远程的工具,这款GameViewerMac版能够辅助个人来完成远程上面的链接,通过这款GameViewerMac版来随时的控制你所需要的设备,作为网易所推出
下载中国移动云盘MAC版107.0M63人在玩中国移动云盘MAC版是移动官方的网盘工具,能够辅助用户进行云盘文件上面的传输,作为Mac上面的客户端,你可以从上面下载各种文件,也能够保存你在Mac上面的重要文
下载FTP Rush 2024最新Mac版12.3M1人在玩FTPRush2023最新Mac版手机一款完全免费的FTP的工具,能够辅助个人用户来完成文件上面的传输,满足个人用户通过FTP的方式将文件传输到自己所需要的服务器上面,完
下载360极速浏览器Mac版客户端188.0M250人在玩360极速浏览器Mac版客户端是一款360浏览器发布内置抢票功能的Mac版浏览器,该版使用最新Chromium内核,延续了360浏览器一直以来安全、稳定、快速的特性,其内置的
下载OpenTrace可视化路由跟踪工具37.0M1人在玩OpenTrace可视化路由跟踪工具是一款可视化的工具,辅助个人来对IP和路由进行全方位的跟踪,通过这款OpenTrace可视化路由跟踪工具来追踪你路由的状况,让你了解到
下载Billd Desk远程134KB0人在玩BilldDesk远程是一款消防todesk所进行开发的远程桌面的工具,为个人提供良好的远程服务,软件完全的免费并且没有任何在使用上面的限制,通过这款BilldDesk远程来
下载闪电藤Mac版(局域网传输工具)26.3M1人在玩闪电藤Mac版(局域网传输工具)是一款非常强大的局域网传输工具,该软件不需要注册登录,并且没有任何的广告捆绑,软件支持Windows、MacOS以及安卓端,软件是完全免
下载GoodSync For Mac版53.5M15人在玩GoodSyncForMac版是一款非常知名的数据同步类型工具,能够帮助用户完成对于数据上面的同步,满足用户对于数据同步上面的需求,通过这款数据同步的工具来同步你在
下载中国移动畅连 Mac版85.5M0人在玩中国移动畅连Mac版是一款远程控制的软件,作为中国移动所出品的远程控制的软件,支持个人在多种设备之间来完成相互的远程控制,满足个人在不同的设备上面对于远程
下载闪电藤 Mac版21.2M4人在玩闪电藤Mac版是一款局域网传输工具,方便个人来进行文件上面的传输,通过这款闪电藤Mac版来实时的传输文件的内容,通过这款闪电藤Mac版来传输你所需要的文件,满足
下载