Wireshark基本简介

---

      Wireshark官方版是一款非常棒的Unix和Windows上的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。

Wireshark软件特色

---

      Wireshark拥有许多强大的特性

      包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;

      它更支持上百种协议和媒体类型

      拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。

      在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。

      Ethereal的出现改变了这一切

      在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Wireshark软件功能

---

      网络管理员用来解决网络问题

      网络安全工程师用来检测安全隐患

      开发人员用来测试协议执行情况

      用来学习网络协议

      除了上面提到的，Wireshark还可以用在其它许多场合

Wireshark安装步骤

---

      在华军软件园下载wireshark官方版的压缩包，解压后，双击exe运行安装，进入安装界面，点击下一步。

      查看软件许可协议，点击i agree

      选择安装组件，点击next

      选择附加任务，点击next

      设置软件安装位置，可以点击【browse】来定义软件的安装位置，建议大家选择安装在D盘，然后点击next

      确认安装信息，点击next

      该软件安装可能需要几分钟，请耐心等待。

      安装完毕会有提示，点击【finish】即可使用软件啦。

Wireshark使用说明

---

      1、菜单用于开始操作。

      2、主工具栏提供快速访问菜单中经常用到的项目的功能。

      3、Fiter toolbar/过滤工具栏提供处理当前显示过滤得方法。

      4、Packet List面板显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。

      5、Packet detail面板显示您在Packet list面板中选择的包德更多详情。

      6、Packet bytes面板显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。

      7、状态栏显示当前程序状态以及捕捉数据的更多详情。

Wireshark常见问题

---

      wireshark官方版如何设置字体?

      具体在编辑->首选项设置->用户接口->字体中设置。

同类软件对比

---

      SoftPerfect Connection Emulator官方版是款适用于电脑中网络所打造的网络测试工具。SoftPerfect Connection Emulator电脑版旨在提供多功能的测试环境，可以模拟各种网络连接，以便评估不同条件下网络应用程序的功能。SoftPerfect Connection Emulator还设置了多个WAN环节仿真，通过软件用户在测试某些软件网络对其的影响时，能够进行有效的模拟。

      Ethereal是免费的网络协议检测程序，支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等等。

Wireshark更新日志

---

      1.修复若干bug;

      2.优化细节问题;