Wireshark是深受廣大網(wǎng)絡(luò)工程師們所喜愛的網(wǎng)絡(luò)協(xié)議抓包分析工具，她 使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換，可以實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù)，檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件，通過圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。

　　Wireshark2.6.2是綠色漢化版本，無需安裝，讓其可以直接放入U(xiǎn)盤中隨身攜帶，隨時(shí)打開即可使用，有需要的不要錯(cuò)過。

【使用方法】

　　一、抓取報(bào)文:

　　1、啟動(dòng)Wireshark并且在接口列表中選擇接口名，然后開始在此接口上抓包。例如，如果想要在無線網(wǎng)絡(luò)上抓取流量，點(diǎn)擊無線接口。點(diǎn)擊Capture Options可以配置高級(jí)屬性，但現(xiàn)在無此必要。

　　2、在Wireshark點(diǎn)擊接口名稱之后，就可以看到實(shí)時(shí)接收的報(bào)文。Wireshark會(huì)捕捉系統(tǒng)發(fā)送和接收的每一個(gè)報(bào)文。如果抓取的接口是無線并且選項(xiàng)選取的是混合模式，那么也會(huì)看到網(wǎng)絡(luò)上其他報(bào)文。

　　3、上端面板每一行對(duì)應(yīng)一個(gè)網(wǎng)絡(luò)報(bào)文，默認(rèn)顯示報(bào)文接收時(shí)間（相對(duì)開始抓取的時(shí)間點(diǎn)），源和目標(biāo)IP地址，使用協(xié)議和報(bào)文相關(guān)信息。點(diǎn)擊某一行可以在下面兩個(gè)窗口看到更多信息。“+”圖標(biāo)顯示報(bào)文里面每一層的詳細(xì)信息。底端窗口同時(shí)以十六進(jìn)制和ASCII碼的方式列出報(bào)文內(nèi)容。