找软件用软件,到华军软件园!
您的位置:华军软件园>网络软件>网络检测>

Wireshark

Wireshark

Wireshark 2.0.4 官方Wireshark手机版

  • 版  本:2.0.4 官方
  • 软件授权:免费软件
  • 软件类型:国外软件
  • 软件语言:英文
  • 更新时间:2018/08/31 10:55:06
  • 应用平台:WinALL
  • 软件官网: www.188soft.com
  • 软件大小:41.92M
基本简介
Wireshark

Wireshark是免费的网络协议检测程序,Wireshark支持Unix,Windows。让您经由程序抓取运行的网站的相关资讯,包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等等。

相似软件
版本说明
软件地址

 

Wireshark安装教程

1.自该页直接下载Wireshark,解压并运行。

2.该软件安装很简单,用户只需根据提示进行默认安装即可。

该处将不再进行安装教程演示。

 

Wireshark使用教程

  一、抓取报文:

1.下载和安装好Wireshark之后,启动Wireshark并且在接口列表中选择接口名,然后开始在此接口上抓包。例如,如果想要在无线网络上抓取流量,点击无线接口。点击Capture Options可以配置高级属性,但现在无此必要。

2.点击接口名称之后,就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式,那么也会看到网络上其他报文。

3.上端面板每一行对应一个网络报文,默认显示报文接收时间(相对开始抓取的时间点),源和目标IP地址,使用协议和报文相关信息。点击某一行可以在下面两个窗口看到更多信息。“+”图标显示报文里面每一层的详细信息。底端窗口同时以十六进制和ASCII码的方式列出报文内容。

 

Wireshark

 

需要停止抓取报文的时候,点击左上角的停止按键。

 

Wireshark

 

二、色彩标识

  进行到这里已经看到报文以绿色,蓝色,黑色显示出来。Wireshark通过颜色让各种流量的报文一目了然。比如默认绿色是TCP报文,深蓝色是DNS,浅蓝是UDP,黑色标识出有问题的TCP报文——比如乱序报文。

 

Wireshark

 

三、报文样本

  比如说你在家安装了Wireshark,但家用LAN环境下没有感兴趣的报文可供观察,那么可以去Wireshark wiki下载报文样本文件。

  打开一个抓取文件相当简单,在主界面上点击Open并浏览文件即可。也可以在Wireshark里保存自己的抓包文件并稍后打开。

 

Wireshark

 

四、过滤报文

  如果正在尝试分析问题,比如打电话的时候某一程序发送的报文,可以关闭所有其他使用网络的应用来减少流量。但还是可能有大批报文需要筛选,这时要用到Wireshark过滤器。

  最基本的方式就是在窗口顶端过滤栏输入并点击Apply(或按下回车)。例如,输入“dns”就会只看到DNS报文。输入的时候,Wireshark会帮助自动完成过滤条件。

 

Wireshark

 

  也可以点击Analyze菜单并选择Display Filters来创建新的过滤条件。

 

Wireshark

 

  另一件很有趣的事情是你可以右键报文并选择Follow TCP Stream。

 

Wireshark

 

  你会看到在服务器和目标端之间的全部会话。

 

Wireshark

 

  关闭窗口之后,你会发现过滤条件自动被引用了——Wireshark显示构成会话的报文。

 

Wireshark

 

五、检查报文

  选中一个报文之后,就可以深入挖掘它的内容了。

  也可以在这里创建过滤条件——只需右键细节并使用Apply as Filter子菜单,就可以根据此细节创建过滤条件。

 

Wireshark

 

  Wireshark是一个非常之强大的工具,第一节只介绍它的最基本用法。网络专家用它来debug网络协议实现细节,检查安全问题,网络协议内部构件等等。

 

Wireshark常见问题

1.Wireshark可以使用哪些设备来捕获数据包

答:Wireshark可以读取以太网,令牌环,FDDI,串行(PPP和SLIP)的实时数据(如果它运行的操作系统允许Wireshark这样做),802.11无线局域网(如果它运行的操作系统允许Wireshark)要做到这一点),ATM连接(如果它运行的操作系统允许Wireshark这样做),以及最近版本的libpcap在Linux上支持的“任何”设备。 

2.我安装了Wireshark RPM(或其他软件包); 为什么安装TShark而不是Wireshark?

答: 许多发行版都有单独的Wireshark软件包,一个用于非GUI组件,如TShark,editcap,dumpcap等,另一个用于GUI。如果您的系统出现这种情况,可能会有一个名为的单独软件包wireshark-qt。找到并安装它。

3.当我尝试运行Wireshark时,为什么抱怨 sprint_realloc_objid未定义?

答: Wireshark只能与版本4.2.2或更高版本的UCD SNMP链接。你的Wireshark版本与这种版本的UCD SNMP动态链接; 但是,您安装了较旧版本的UCD SNMP,这意味着当运行Wireshark时,它会尝试链接到旧版本,并失败。您必须使用4.2.2版或更高版本替换该版本的UCD SNMP。

4.我的机器上有一张XXX网卡; 如果我试图捕获它,为什么我的机器崩溃或重置自己?

答: 这几乎肯定是一个或多个问题:

你正在使用的操作系统;

您正在使用的界面的设备驱动程序;

libpcap / WinPcap库,如果是Windows,则是WinPcap设备驱动程序;

所以:

如果您使用的是Windows,请参阅WinPcap支持页面 - 查看“提交错误”部分;

如果您使用的是某些Linux发行版,某些版本的BSD或其他一些UNIX风格的操作系统,您应该将问题报告给生成操作系统的公司或组织(如果是Linux发行版,请将问题报告给任何生产者分布)。

5.Wireshark的使用(抓包、过滤器)

Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样,Wireshark也使用pcap network library来进行封包捕捉。。。

单击此处链接进行详细观看:http://news.onlinedown.net/tutorial/287886.html

 

wireshark和winpcap哪个比较好用?有什么区别?

WinPcap是用于网络封包抓取的一套工具,可适用于32位的操作平台上解析网络封包,包含了核心的封包过滤,一个底层动态链接库,和一个高层系统函数库,及可用来直接存取封包的应用程序界面。

Winpcap是一个免费公开的软件系统。它用于windows系统下的直接的网络编程。

大多数网络应用程序访问网络是通过广泛使用的套接字。这种方法很容易实现网络数据传输,因为操作系统负责底层的细节(比如协议栈,数据流组装等)以及提供了类似于文件读写的函数接口。

但是有时,简单的方法是不够的。因为一些应用程序需要一个底层环境去直接操纵网络通信。因此需要一个不需要协议栈支持的原始的访问网络的方法

Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。

网络封包[1]分析软件的功能[1]可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上,并将电线替换成网络线。

在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其源代码,并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

总结:两者功能不尽相同,用户可根据自己实际需求进行选择。

 

Wireshark更新日志:

开发GG说这次真的没有bug了~

 

华军小编推荐:

在经历了多次的更新与优化,Wireshark变得更加的人性化,也更加的简单易操作,华军软件园小编亲测,推荐给大家下载,感兴趣的小伙伴还可以下载mac地址修改器修改mac地址winpcapwireshark 下载win10升级助手

 

所属专题
wireshark下载

wireshark下载

  华军软件园为大家提供Wireshark软件大全供用户下载,Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络...

软件截图
  • Wireshark
Wireshark下载地址
网友评论
网名:
(您的评论需要经过审核才能显示)
  • 置顶 华军网友 2017-06-12 14:04:26
    刚下载Wireshark时不太会用,不过照着网上的各种教程学习之后,感觉太easy了
  • 置顶 华军网友 2017-04-10 16:40:16
    好桑心,用了其它的网络检测软件后,回过头发现还是这个Wireshark最适合我了。。
  • 置顶 华军网友 2017-03-20 17:40:52
    很好,Wireshark2.0.4 官方已安装并使用了,谢谢!
  • 置顶 华军网友 2017-02-25 19:09:35
    不会装软件还怪软件,真是长见识了
  • 置顶 华军网友 2016-11-20 08:47:27
    终于不弹广告了
  • 10楼 华军网友 2016-07-06 21:09:47
    这个系统很好赞!
  • 9楼 华军网友 2015-09-08 21:08:51
    这版Wireshark竟然是免费软件,先下载试试,多谢分享。
  • 8楼 华军网友 2015-03-21 18:05:29
    支持开发更多的英文,方便大家的使用
  • 7楼 华军网友 2015-02-15 10:07:02
    找了好多网站,还是华军软件上下载的Wireshark靠谱,页面清爽,可以隐藏推送,不会妨碍正常办公
  • 6楼 华军网友 2015-01-03 14:27:15
    没想到Wireshark的安装包都已经这么大了,变化真快,看来又有很多新功能了
网络检测推荐
精彩推荐
软件介绍
相关文章
所属专题
相关下载
软件截图
下载地址
网友点评
返回顶部
前往
下载