找软件用软件,到华军软件园!
    如果有问题反馈和技术支持,请加群联系小编!群②:678735952 华军软件园交流②群
您的位置:华军软件园>网络软件>网络检测>

Wireshark

Wireshark

Wireshark 2.0.4 官方版Wireshark手机版

  • 版  本:2.0.4 官方版
  • 软件授权:免费软件
  • 软件类型:国外软件
  • 软件语言:英文
  • 更新时间:2018/11/01 18:48:06
  • 应用平台:WinALL
  • 软件官网: www.188soft.com
  • 软件大小:41.92M
基本简介
Wireshark

Wireshark是免费的网络协议检测程序,Wireshark支持Unix,Windows。让您经由程序抓取运行的网站的相关资讯,包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等等。

相似软件
版本说明
软件地址

Wireshark

 

Wireshark软件特色

  wireshark软件含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;

  Wireshark更支持上百种协议和媒体类型;

  拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本;

  在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件;

  Ethereal的出现改变了这一切;

  在GNU GPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其程式码,并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

 

Wireshark安装教程

  一、在本站下载最新版的wireshark安装包,双击运行。

Wireshark
Wireshark
Wireshark
Wireshark

  二、按照提示点击下一步即可,直至如下界面,可以点击【browse】来定义软件的安装位置。

Wireshark
Wireshark

  三、该软件安装可能需要几分钟,请耐心等待。

Wireshark

  四、Wireshark安装完毕会有提示,点击【finish】即可使用软件啦。

 

Wireshark

 

 

Wireshark使用教程

  一、抓取报文:

  1.下载和安装好Wireshark之后,启动Wireshark并且在接口列表中选择接口名,然后开始在此接口上抓包。例如,如果想要在无线网络上抓取流量,点击无线接口。点击Capture Options可以配置高级属性,但现在无此必要。

  2.点击接口名称之后,就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式,那么也会看到网络上其他报文。

  3.上端面板每一行对应一个网络报文,默认显示报文接收时间(相对开始抓取的时间点),源和目标IP地址,使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。

Wireshark

  4、需要停止抓取报文的时候,点击左上角的停止按键

Wireshark

  二、色彩标识

  1、进行到这里已经看到报文以绿色,蓝色,黑色显示出来。Wireshark通过颜色让各种流量的报文一目了然。比如默认绿色是TCP报文,深蓝色是DNS,浅蓝是UDP,黑色标识出有问题的TCP报文——比如乱序报文。

Wireshark

  三、报文样本

  1、比如说你在家安装了Wireshark,但家用LAN环境下没有感兴趣的报文可供观察,那么可以去Wireshark wiki下载报文样本文件

  2、打开一个抓取文件相当简单,在主界面上点击Open并浏览文件即可。也可以在Wireshark里保存自己的抓包文件并稍后打开。

Wireshark

  四、过滤报文

  1、如果正在尝试分析问题,比如打电话的时候某一程序发送的报文,可以关闭所有其他使用网络的应用来减少流量。但还是可能有大批报文需要筛选,这时要用到Wireshark过滤器。

  2、最基本的方式就是在窗口顶端过滤栏输入并点击Apply(或按下回车)。例如,输入“dns”就会只看到DNS报文。输入的时候,Wireshark会帮助自动完成过滤条件。

Wireshark

  3、也可以点击Analyze菜单并选择Display Filters来创建新的过滤条件。

Wireshark

  4、另一件很有趣的事情是你可以右键报文并选择Follow TCP Stream。

Wireshark

  5、你会看到在服务器和目标端之间的全部会话。

Wireshark

  6、关闭窗口之后,你会发现过滤条件自动被引用了——Wireshark显示构成会话的报文。

Wireshark

  五、检查报文

  1、选中一个报文之后,就可以深入挖掘它的内容了。

  2、也可以在这里创建过滤条件——只需右键细节并使用Apply as Filter子菜单,就可以根据此细节创建过滤条件。

Wireshark

  3、Wireshark是一个非常之强大的工具,第一节只介绍它的最基本用法。网络专家用它来debug网络协议实现细节,检查安全问题,网络协议内部构件等等。

 

Wireshark常见问题

1.Wireshark可以使用哪些设备来捕获数据包?

答:Wireshark可以读取以太网,令牌环,FDDI,串行(PPP和SLIP)的实时数据(如果它运行的操作系统允许Wireshark这样做),802.11无线局域网(如果它运行的操作系统允许Wireshark)要做到这一点),ATM连接(如果它运行的操作系统允许Wireshark这样做),以及最近版本的libpcap在Linux上支持的“任何”设备。 

2.我安装了Wireshark RPM(或其他软件包); 为什么安装TShark而不是Wireshark?

答: 许多发行版都有单独的Wireshark软件包,一个用于非GUI组件,如TShark,editcap,dumpcap等,另一个用于GUI。如果您的系统出现这种情况,可能会有一个名为的单独软件包wireshark-qt。找到并安装它。

3.当我尝试运行Wireshark时,为什么抱怨 sprint_realloc_objid未定义?

答: Wireshark只能与版本4.2.2或更高版本的UCD SNMP链接。你的Wireshark版本与这种版本的UCD SNMP动态链接; 但是,您安装了较旧版本的UCD SNMP,这意味着当运行Wireshark时,它会尝试链接到旧版本,并失败。您必须使用4.2.2版或更高版本替换该版本的UCD SNMP。

4.我的机器上有一张XXX网卡; 如果我试图捕获它,为什么我的机器崩溃或重置自己?

答: 这几乎肯定是一个或多个问题:

你正在使用的操作系统;

您正在使用的界面的设备驱动程序;

libpcap / WinPcap库,如果是Windows,则是WinPcap设备驱动程序;

所以:

如果您使用的是Windows,请参阅WinPcap支持页面 - 查看“提交错误”部分;

如果您使用的是某些Linux发行版,某些版本的BSD或其他一些UNIX风格的操作系统,您应该将问题报告给生成操作系统的公司或组织(如果是Linux发行版,请将问题报告给任何生产者分布)。

5.Wireshark的使用(抓包、过滤器)

Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样,Wireshark也使用pcap network library来进行封包捕捉。。。

单击此处链接进行详细观看:http://news.onlinedown.net/tutorial/287886.html

 

wireshark和winpcap哪个比较好用?有什么区别?

WinPcap是用于网络封包抓取的一套工具,可适用于32位的操作平台上解析网络封包,包含了核心的封包过滤,一个底层动态链接库,和一个高层系统函数库,及可用来直接存取封包的应用程序界面。

Winpcap是一个免费公开的软件系统。它用于windows系统下的直接的网络编程。

大多数网络应用程序访问网络是通过广泛使用的套接字。这种方法很容易实现网络数据传输,因为操作系统负责底层的细节(比如协议栈,数据流组装等)以及提供了类似于文件读写的函数接口。

但是有时,简单的方法是不够的。因为一些应用程序需要一个底层环境去直接操纵网络通信。因此需要一个不需要协议栈支持的原始的访问网络的方法

Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。

网络封包[1]分析软件的功能[1]可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上,并将电线替换成网络线。

在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

总结:两者功能不尽相同,用户可根据自己实际需求进行选择。

 

Wireshark更新日志:

开发GG说这次真的没有bug了~

 

华军小编推荐:

在经历了多次的更新与优化,Wireshark变得更加的人性化,也更加的简单易操作,华军软件园小编亲测,推荐给大家下载,感兴趣的小伙伴还可以下载mac地址修改器修改mac地址winpcapwireshark 下载win10升级助手

 

所属专题
wireshark下载

wireshark下载

  华军软件园为大家提供Wireshark软件大全供用户下载,Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络...

软件截图
  • Wireshark
Wireshark下载地址
我要反馈
选择问题
网友评论
如有问题,请加群联系小编!群②:678735952 华军软件园交流②群
网名:
(您的评论需要经过审核才能显示)
  • 置顶 华军网友 2017-05-22 21:58:01
    同步太慢,有同步出错情况出现。
  • 置顶 华军网友 2017-03-20 17:34:12
    Wireshark2.0.4 官方版顺利下载完成,很不错,Wireshark最新版本就是棒
  • 置顶 华军网友 2016-12-18 14:21:23
    可能用的少,总感觉Wireshark用起来不怎么上手,或许多用几天就好了?
  • 置顶 华军网友 2016-11-27 13:04:47
    好桑心,用了其它的网络检测软件后,回过头发现还是这个Wireshark最适合我了。。
  • 置顶 华军网友 2016-07-19 17:54:31
    安装完的朋友能不能说一下Wireshark能不能选择安装路径呢。
  • 20楼 华军网友 2016-06-25 19:50:55
    请问各位把Wireshark下载到电脑使用该怎么下啊。请帮忙,谢谢
  • 19楼 华军网友 2016-05-16 19:38:30
    这个软件42MB,真的假的,还是免费软件,用过的朋友冒个泡哈
  • 18楼 华军网友 2016-04-11 21:20:26
    不好用
  • 17楼 华军网友 2016-02-23 12:01:04
    这款Wireshark软件很不错啊,最新版本新增的功能简直不要太厉害,以后会不会有更惊喜的功能。
  • 16楼 华军网友 2016-02-19 14:04:55
    讲真,网络检测里我只服Wireshark,不解释
网络检测推荐
精彩推荐
软件介绍
相关文章
所属专题
相关下载
软件截图
下载地址
网友点评
返回顶部
前往
下载