Wireshark(前稱(chēng)Ethereal)是一款免費(fèi)開(kāi)源的網(wǎng)絡(luò)嗅探抓包工具,,世界上最流行的網(wǎng)絡(luò)協(xié)議分析器,!網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包,并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料,。Wireshark網(wǎng)絡(luò)抓包工具使用WinPCAP作為接口,直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換,,可以實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù),,檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件,通過(guò)圖形界面瀏覽這些數(shù)據(jù),,可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容,。它的強(qiáng)大特性:例如包含有強(qiáng)顯示過(guò)濾器語(yǔ)言和查看TCP會(huì)話重構(gòu)流的能力,支持上百種協(xié)議和媒體類(lèi)型,。
新版特性wireshark.org/docs/relnotes
下載地址