Wireshark是一个功能强大的网络niff捕获工具，通过捕获所有网络软件包并查看软件包的详细信息，为用户提供故障排除、保护、分析和维护等功能Wireshark使用WinPCAP作为接口，直接与网卡交换数据消息。 网络包分析软件的功能可以想象。 &； #039； 电工使用电表测量电流、电压、电阻； 这项工作只需将场景移植到互联网，并用互联网电线替换电线即可。
Wireshark基本信息
1、清查数百种协议，继续添加更多协议
2、实时捕获和离线分析
3、标准3窗格包浏览器
4、多平台：在Windows、Linux、macOS、Solaris、FreeBSD、NetBSD和许多其他平台上运行
5 .可以查看使用GUI或TTY模式TShark实用程序捕获的网络数据
6、业界最强大的显示过滤器
7、丰富的VoIP分析
8、读取/写入许多不同的捕获文件格式： tcpdump(libpcap )、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft网络监视器网络安装观察器、NetScreen snoop、Novell LANalyzer、RADCOM WAN/LAN分析器、Shomiti/Finisar Surveyor、Tektronix k110
9、使用gzip压缩的捕获文件能够动态解压缩
10、可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI等中读取实时数据(
11、对包括IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP和WPA/WPA2在内的许多协议的解密支持
12、为了进行迅速直观的分析，可以将着色规则应用于数据包列表
13、输出可以导出为XML、PostScript、CSV或纯文本
Wireshark软件支持
1、包括查询过滤设备的语言表达( rich display filter language )和TCP会话重建流的能力；
2、它适用于上千种协议和新闻媒体的种类。
3、有一个名为tethereal的cmd版本与tcpdump(Linux网络层协议分析工具)接近。
4、过去，网络数据包分析软件是一种价格较高、专业人士在野外露营时使用的手机软件。
5、以太的出现改变了这一切。
6、在GNU GPL泛用性许可证证的保证范围下，用户可以免费阅读小说的成本不如说是手机软件，而是获得代码，对其初始代码的变更和定制拥有支配权。 以太网是当今世界上普遍使用的互联网数据包分析软件之一。
Wireshark安装教程
1、在本站下载并安装Wireshark，打开安装程序，单击“下一步”继续安装
2 .点击Browse选择软件的安装位置
3 .开始安装
4、请稍等
5、到此为止，点击Finish安装成功
Wireshark使用场景
1、网络管理员使用此解决网络问题
2、网络安全工程师用它检查安全问题
3、质量保证工程师用其验证网络APP
4、开发者用它调试协议的实现
5、用它学习网络协议内部
Wireshark中文设置
注意：如果选择中文，请在“编辑”-“首选项”-“用户界面”-“字体”中选择合适的字体！
Wireshark使用说明
1、确定Wireshark的位置
如果没有正确的位置，启动Wireshark后，捕获与自己无关的数据需要很长时间。
2、选择捕捉界面
通常，您可以选择连接到互联网网络的接口来捕获与网络相关的数据。 否则，捕获的其他数据对自己也没什么用。
3、使用捕获过滤器
可以通过设置捕获过滤器来避免生成大型捕获文件。 这样，用户在分析数据时就不会受到其他数据的干扰。 它还可以为用户节省大量时间。
4、使用显示过滤器
使用捕获过滤器过滤的数据通常很复杂。 为了更细化滤波后的分组，此时使用显示滤波器进行滤波。
5、使用着色规则
使用显示过滤器过滤的数据通常是有用的数据包。 如果要更突出显示会话，可以使用着色规则将其高亮显示。
6、构建图表
如果用户希望更清楚地看到网络中数据的变化，图表格式可以方便地表示数据的分布。
7、重组数据
Wireshark的重组功能。 您可以重新组织会话中不同数据包的信息，也可以重新组织完整的图像和文件。 由于传输的文件往往很大，所以信息分布在多个数据包中。 为了能够看到整个图像和文件，需要通过重组数据的方法来实现。
Wireshark使用教程
一、抓住信息：
1、下载并安装Wireshark后，启动Wireshark，在接口列表中选择接口名称，开始在此接口上捕获软件包。 例如，如果要通过无线网络捕获通信，请单击“无线界面”。 单击“Capture Options”可以设置高级属性，但现在不需要。
2、点击界面名称，可以看到实时收到的消息。 Wireshark捕获系统发送和接收的所有消息。 如果获取的接口是无线的，并且选项选择了混合模式，则还会显示网络上的其他消息。
3、顶部面板每行对应一个网络消息，缺省情况下显示消息接收时间(开始相对抓取的时间点)、源和目的地IP地址、协议和消息相关信息。 单击某一行可在以下两个窗口中显示详细信息： “”图标显示消息中各层的详细信息。 底部窗口同时显示十六进制和ASCII代码的消息内容。
4、需要停止捕获消息时，单击左上角的停止按钮。
二.色彩标识
1、走到这里看到信息用绿色、蓝色、黑色表示。 Wireshark可以根据颜色一眼就知道各种各样的流量消息。 例如，默认的绿色是TCP消息，蓝色是DNS，蓝色是UDP，黑色是有问题的TCP消息——。
三.消息示例
1、例如，如果你在家里安装了Wireshark，但在家庭局域网环境中没有感兴趣的消息，你可以去Wireshark wiki下载消息示例文件。
2、打开抓取文件很简单。 在主画面中单击Open浏览文件。 您也可以将自己的捕获文件保存在Wireshark中，然后稍后打开。
四.过滤消息
1、在尝试分析问题时，例如拨打时从某个程序发送的消息可以关闭使用其他所有互联网的APP，减少通信量。 但是，可能还是需要筛选很多消息。 在这种情况下，请使用Wireshark过滤器。
2、最基本的方法是输入窗口顶部的过滤栏，然后单击APP (或按回车)。 例如，如果键入dns，则只显示dns消息。 输入后，Wireshark将帮助您自动完成过滤条件。
3 .也可以单击Analyze菜单，然后选择Display Filters来创建新的过滤条件。
4、另一个有趣的事情是可以右键点击消息选择Follow TCP Stream。
5、可以看到服务器和目标端之间的所有会话。
6、关闭窗口后，可以看到自动引用筛选条件的——Wireshark会显示构成会话的消息。
五.检查留言
1、选择一条信息后，可以深入挖掘其内容。
2、也可以在此创建过滤条件——。 您只需右键单击某个详细信息，然后使用Apply as Filter子菜单即可基于该详细信息创建过滤条件。
3、Wireshark是一个非常强大的工具，第一节只介绍其最基本的使用方法。 网络专家使用它来调试网络协议的实现细节、安全问题检查、网络协议的内部组件等。
