Wireshark中文版是非常優(yōu)秀的網(wǎng)絡抓包分析軟件，Wireshark可以在最底層看到網(wǎng)絡上數(shù)據(jù)的一舉一動，Wireshark抓包分析軟件受到無數(shù)網(wǎng)絡工程師的青睞。當然，抓包工具中負責抓取數(shù)據(jù)包，而不會修改它和發(fā)送它。
 

Wireshark可以截取各種網(wǎng)絡封包，顯示網(wǎng)絡封包的詳細信息。使用wireshark的人必須了解網(wǎng)絡協(xié)議，否則就看不懂wireshark了。 為了安全考慮，wireshark只能查看封包，而不能修改封包的內(nèi)容，或者發(fā)送封包。
 

Wireshark中文版軟件功能：

深層次查驗數(shù)百種協(xié)議書，一直添加大量
即時捕獲和線下分析
規(guī)范三窗格排序電腦瀏覽器
多服務平臺：在Windows，Linux，macOS，Solaris，F(xiàn)reeBSD，NetBSD等很多程序運行上運作
捕獲的數(shù)據(jù)網(wǎng)絡能夠 根據(jù)GUI或TTY方式TShark實用程序訪問
業(yè)內(nèi)最強勁的顯示信息ps濾鏡
豐富多彩的VoIP分析
讀/寫很多不一樣的捕獲格式文件：tcpdump（libpcap），PcapNG，CatapultDCT2000，CiscoSecureIDSiplog，Microsoft網(wǎng)絡監(jiān)視器，NetworkGeneralSniffer®（壓縮和未壓縮），Sniffer®Pro和NetXray®互聯(lián)網(wǎng)儀器設備觀察器，NetScreensnoop，NovellLANalyzer，RADCOMWAN/LAN分析儀，Shomiti/FinisarSurveyor，TektronixK12xx，VisualNetworksVisualUpTime，WildPacketsEtherPeek/TokenPeek/AiroPeek等很多
捕獲應用gzip壓縮的文檔能夠 迅速解壓縮
實時數(shù)據(jù)能夠 從以太網(wǎng)接口，IEEE802.11，PPP/HDLC，ATM，手機藍牙，USB，令牌環(huán)，幀中繼，F(xiàn)DDI等（在于您的服務平臺）
很多協(xié)議書的破譯適用，包含IPsec，ISAKMP，Kerberos，SNMPv3，SSL/TLS，WEP和WPA/WPA2
上色標準能夠 運用于數(shù)據(jù)文件列表，以開展迅速，形象化的分析
輸出能夠 導出來為XML，PostScript®，CSV或純文字
 

Wireshark 使用方法

確定 Wireshark 的位置

如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。

選擇捕獲接口

一般都是選擇連接到Internet網(wǎng)絡的接口，這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

使用捕獲過濾器

通過設置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。

使用顯示過濾器

通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。

使用著色規(guī)則

通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

構建圖表

如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

重組數(shù)據(jù)

Wireshark的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。


總的來說，Wireshark中文版的抓包功能是非常強大的，不過只能支持http方式https是不支持的，畢竟是加密的數(shù)據(jù)，想要學會如何使用，你還需要豐富的實踐和閱讀大量的實例。