前言

Wireshark（前稱Ethereal）是一款免費(fèi)開源的網(wǎng)絡(luò)嗅探抓包工具，世界上最流行的網(wǎng)絡(luò)協(xié)議分析器！網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料，可想像成 "電工技師使用電表來量測電流、電壓、電阻" 的工作 ， 只是將場景移植到網(wǎng)絡(luò)上，并將電線替換成網(wǎng)絡(luò)線。

Wireshark

使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換，可以實(shí)時(shí)檢測網(wǎng)絡(luò)通訊數(shù)據(jù)，檢測其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件，通過圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。它的強(qiáng)大特性：例如包含有強(qiáng)顯示過濾器語言和查看TCP會話重構(gòu)流的能力，支持幾百種協(xié)議和流媒體類型。

使用說明

便攜制作，解壓后可以直接使用

具體可以參照下原文

原文鏈接：https://u9baoku.xyz/3337.html