當下軟件園 / 匯聚當下最新最酷的軟件下載站！
當下軟件園
您的位置： 首頁 > 網絡軟件 > 網絡監(jiān)測 > Wireshark V1.12.4 官方版
  • 軟件大?。?/span>22.5M
  • 軟件語言：簡體中文
  • 軟件類型：國產軟件
  • 軟件授權：免費軟件
  • 更新時間：2019-03-06
  • 軟件類別：網絡監(jiān)測
  • 軟件官網：http://www.hanheng168.com
  • 應用平臺：Win2003,WinXP,Vista,Win7,Win8

網友評分： 分數 9.2分

軟件非常好（92%） 軟件不好用（8%）

　　Wireshark 1.12.4版本是經典的版本，適用于一些老的電腦使用，有需要的用戶可以下載來使用。Wireshark是免費專業(yè)的網絡抓包工具，它擁有極強的顯示過濾器語言(rich display filter language)和查看TCP會話重構流的能力，更支持上百種協議和媒體類型，是網絡工程師的好幫手。

Wireshark 1.12.4

【使用技巧】

　　TCP:

　　TCP/IP通過三次握手建立一個連接。這一過程中的三種報文是：SYN，SYN/ACK，ACK。

　　第一步是找到PC發(fā)送到網絡服務器的第一個SYN報文，這標識了TCP三次握手的開始。

　　如果你找不到第一個SYN報文，選擇Edit -> Find Packet菜單選項。選擇Display Filter，輸入過濾條件：tcp.flags，這時會看到一個flag列表用于選擇。選擇合適的flag，tcp.flags.syn并且加上==1。點擊Find，之后trace中的第一個SYN報文就會高亮出來了。

Wireshark 1.12.4

　　注意：Find Packet也可以用于搜索十六進制字符，比如惡意軟件信號，或搜索字符串，比如抓包文件中的協議命令。

　　一個快速過濾TCP報文流的方式是在Packet List Panel中右鍵報文，并且選擇Follow TCP Stream。這就創(chuàng)建了一個只顯示TCP會話報文的自動過濾條件。

　　這一步驟會彈出一個會話顯示窗口，默認情況下包含TCP會話的ASCII代碼，客戶端報文用紅色表示服務器報文則為藍色。

　　窗口類似下圖所示，對于讀取協議有效載荷非常有幫助，比如HTTP，SMTP，FTP。

Wireshark 1.12.4

軟件特別說明

標簽： Wireshark 網絡抓包 抓包工具

網友評論
回頂部 去下載

關于本站|下載幫助|下載聲明|軟件發(fā)布|聯系我們

Copyright ? 2005-2024 www.hanheng168.com.All rights reserved.

浙ICP備06019006號-1 浙公網安備33038102330474號