WireShark

WireShark是一款实用的网络分析工具，功能强大且操作简单，支持实时抓包，让你的抓包过程更加便捷高效，没有任何的广告与弹窗，简洁的界面给你舒适的使用体验，可以随心所欲的进行抓包，并且这款软件完全免费，也支持不同的操作系统，兼容性很高，使用起来非常友好。

WireShark优势

软件完全免费开源，为用户提供了一站式的网络抓包服务，并且可以选择捕获接口，帮助你找到所需数据，还可以设置捕获过滤器，让捕获的数据更加精准，更符合你的需要，非常实用。

WireShark说明

实时抓包

支持有线/无线/虚拟网卡，捕获原始数据包(如 Ethernet、Wi-Fi)。

捕获前可过滤流量(如 tcp port 80)。

协议解析

解析 3000+ 协议(HTTP/HTTPS、DNS、MQTT、TLS 等)，逐层显示字段。

支持十六进制/ASCII 查看负载数据。

高级过滤

显示过滤：抓包后按条件筛选(如 http.request.method == "POST")。

统计工具：协议占比、流量趋势图、端点通信分析。

导出与重放

导出为 PCAP/CSV/JSON，或用 tshark 命令行工具重放流量。

WireShark功能

软件对主流的操作系统都提供了支持,其中包括Windows、MacOSX以及基于Linux的系统。

通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。

一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。

由于软件是开源的,它在价格上面是无以匹敌的，软件是遵循GPL协议发布的自由软件，任何人无论出于私人还是商业目的，都可以下载并且使用。

软件的界面是数据包嗅探工具中最容易理解的工具之一。基于GUI,并提供了清晰的菜单栏和简明的布局。

WireShark特色

1、支持 UNIX 和 Windows 平台

2、在接口实时捕捉包

3、能详细显示包的详细协议信息

4、可以打开/保存捕捉的包

5、可以导入导出其他捕捉程序支持的包数据格式

6、可以通过多种方式过滤包

7、多种方式查找包

8、通过过滤以多种色彩显示包

9、创建多种统计分析