Wireshark是一款网络数据包分析软件。可用于捕获和分析计算机网络中传输的数据包，帮助用户深入了解网络通信和故障排除。Wireshark提供直观的图形界面，并支持多种协议的分析。使用Wireshark，用户可以查看和分析网络流量，检测网络问题，优化网络性能，对于审计和监控网络安全也非常有用，欢迎有需要的朋友前来下载体验！
软件简介
Wireshark是一款非常棒的Unix和Windows上的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。
wireshark64位抓包流程
wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。
点击Caputre->Interfaces 出现下面对话框，选择正确的网卡。然后点击"Start"按钮， 开始抓包
软件特色
包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;
它更支持上百种协议和媒体类型：
拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。
在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。
Ethereal的出现改变了这一切。
在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
wireshark界面说明
1. Display Filter（显示过滤器）， 用于过滤
2. Packet List Pane（封包列表）， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表
3. Packet Details Pane（封包详细信息）， 显示封包中的字段
4. Dissector Pane（16进制数据）
5. Miscellanous（地址栏，杂项）
使用的人群
1.从事socket编程的工程师会用wireshark来调试
2.网络管理员会使用wireshark来检查网络问题
3.软件测试工程师使用wireshark抓包，来分析自己测试的软件
4.听说，华为，中兴的大部分工程师都会用到wireshark
