wireshark是一项专为网络包阐发策划的道具，对网络平安专业人员尤其首要。这款软件不只可以协助专业人士治理和保护网络结构，还能用于教诲和演示。其易用性使其成为环球最受欢迎的处理计划之一。
wireshark介绍
含有一个强大的网络封包检察器对于任何对网络安全感趣味的人来讲都是非常首要的。wireshark是一款专为网络治理而策划的免费开源网络协定阐发软件，适合各类条理的需要。对于当前和未来的网络工程师、掩护、应用开辟职员、架构师、网络参谋等it专业人士来讲，运用wireshark进行毛病排查、阐发和保护高效网络根基举措措施是至关首要的妙技。无论是为了学习照样职业进展，wireshark都供应了周全的教程和适用的方式，协助你把握这项首要道具的最好实践。
wireshark特色
含有一个相似tcpdump(一个linux下的网络协定阐发道具)的名为tethereal的的命令行版本;
wireshark更支持上百种协定和媒体范例;
在gnu gpl允许下，用户可获得免费软件和源代码，享有修正及定制的权利。ethereal不仅是最普遍运用的网络封包阐发道具，更是技艺畛域中的不可或缺之选。
ethereal的涌现改动了这一切;
wireshark软件拥有强显现过滤器言语(rich display filter language)和检察tcp会话重构流的才能;
在过去，网络封包阐发软件是十分昂贵，或是特地属于营利用的软件;
wireshark使用教程
以下是小编展示的演示了局，每行相对一条网络报文，还包括了其当前采纳时间和指标ip/源信息。
请首先开启wireshark，并从“interface list”选项卡中指定所需衔接的物理或虚构网络接口。若要追踪无线通信，请选中相应的选项；接着在“capture options”地区中调整您的过滤器设定，可自定义资料包搜集参数。早期配置时一般无需变动这些选项。
- 我们抉择接口名后就能够看到及时接纳的报文了。
抓取报文:
- 不用在持续抓取报文的时候抉择界面中左上角位置的停留按钮便可停留。
wireshark与winpcap区别
wireshark是免费开源的一款强大的网络监控道具，支持多平台运转：windows、kerberos、netbsd等。它还供应了对很多协定的支持，如ipsec、macos、isakmp、solaris、snmpvssl/tls、linux、freebsd、wep/wpa/wpa。wireshark还许可用户将着色划定规矩应用于资料包列表，以实现快捷直观的阐发。
winpcap 是一款免费开源软件体系，旨在为用户供应易于运用的初级网络层接口库和扩大操作体系中的驱动程序，以便于进行更深入的资料走访。它异样供应了与 linux 中知名的 libpcap api 相同的 windows 版本。
多年来，winpcap不停被普遍认为是windows环境中链路层网络走访的行业尺度道具。它许可应用程序绕过协定栈拿获并发送网络资料包信息，涵盖内核级资料包过滤、网络统计引擎以及支持长途资料包拿获。
总结：二者作用不尽相同，用户可依据本人实际需要进行抉择
wireshark测评
需求的朋友们快来下载运用吧