wireshark中文版是一种免费的开源网络嗅探包工具，软件可以实时检测网络通信数据，也可以检测网络通信数据快照文件，使用户可以微观了解网络，主要作用是捕捉网络包，试图显示最详细的网络包数据，有强大的过滤引擎，用户可以使用过滤器筛选有用的数据包，消除无关信息的干扰。软件使用WinPCAP作为接口，直接与网卡进行数据报告交换，可以实时检测网络通信数据，检测其捕获的网络通信数据快照文件，通过图形界面浏览数据，查看网络通信数据包中每层的详细信息。欢迎有兴趣的朋友下载。
wireshark免费版特点：
数百项协议的深入检查一直在增加。
多平台：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD运行在许多其他操作系统上。
捕获的网络数据可以通过GUI或TTY模式的TShark浏览实用程序。
行业内最强大的显示过滤器。
Ethereal这一切都改变了。
wireshark免费版亮点：
使用目的
对许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2。
着色规则可以应用到数据包列表中进行快速直观的分析。
输出可以导出为 ，Post ，CSV或纯文本。
wireshark免费版功能：
可实时获取Wireshark的数据
使用捕获过滤器
输出可以导出为 ，的Post ，CSV或纯文本文件
wireshark免费版工作流程：
使用显示过滤器
确定Wireshark的位置
捕获过滤器过滤后的数据通常是复杂的。为了使过滤数据包更加详细，使用显示过滤器进行过滤。
如果没有正确的位置，启动Wireshark捕获一些与自己无关的数据需要很长时间。
选择捕获接口
使用捕获过滤器
设置捕获过滤器可以避免过度捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。此外，它还可以为用户节省大量时间。
使用显示过滤器
捕获过滤器过滤后的数据通常是复杂的。为了使过滤数据包更加详细，使用显示过滤器进行过滤。
使用着色规则
构建图表
如果用户想更清楚地看到网络中数据的变化，使用图表的形式可以很容易地显示数据分布。
重组数据
Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。
