wireshark中文版 v4.4.6官方版

wireshark中文版是一款非常優(yōu)秀的網絡包分析工具，一般又稱為wireshark網絡分析器，wireshark抓包軟件，可謂是網絡分析專業(yè)的常青樹。該軟件可以實時檢測網絡通訊數(shù)據，也可以檢測其抓取的網絡通訊數(shù)據快照文件，使用戶能夠微觀地了解網絡中發(fā)生的事情，主要作用是擷取網絡封包，并嘗試顯示出最為詳細的網絡封包資料，而且擁有強大的過濾器引擎，用戶可以使用過濾器篩選出有用的數(shù)據包，排除無關信息的干擾。

目前wireshark抓包軟件進行了全方面的優(yōu)化和改善，例如修復了重命名配置文件名稱將丟失列表選擇問題，與在TCP流圖的時間序列（tcptrace）中，只有ACK，但沒有數(shù)據幀可見問題，以及在windows中導入配置文件失敗，目錄崩潰使Wireshark崩潰等多種問題，為用戶帶來全新的體驗。在這里，網絡管理員可以檢測網絡問題，網絡安全工程師可以檢查資訊安全相關問題，開發(fā)者能夠為新的通訊協(xié)定除錯，普通使用者可學習網絡協(xié)定的相關知識，非常實用，感興趣的用戶快來收藏下載吧。

wireshark中文版怎么抓包？

1、首先在本站下載，打開wireshark抓包軟件，主界面如下；

2、點擊抓取網絡接口卡選擇按鈕，選擇需要抓取的網卡接口；如果不確定是那個網絡接口，則可以看packes項數(shù)據變化最多接口，選中它然后點擊"start"開始抓包；

3、如果需要進行特別的配置，則需要先進行抓包錢的配置操作，點擊途中的配置操作按鈕，進入到抓包配置操作界面，進行相應配置；配置完成后點擊“start”開始抓包；

4、wireshark啟動后，wireshark處于抓包狀態(tài)中；

5、執(zhí)行需要抓包的操作，如ping www.baidu.com；

6、操作完成后相關數(shù)據包就抓取到了。為避免其他無用的數(shù)據包影響分析，可以通過在過濾欄設置過濾條件進行數(shù)據包列表過濾，獲取結果如下。說明：ip.addr == 119.75.217.26 and icmp 表示只顯示ICPM協(xié)議且源主機IP或者目的主機IP為119.75.217.26的數(shù)據包；

7、如果沒有抓取到想要的數(shù)據包，則點擊重新抓取按鈕即可；或者抓取到個人需要的數(shù)據包之后，可以點擊紅色的停止按鈕即可；

8、數(shù)據包列表區(qū)中不同的協(xié)議使用了不同的顏色區(qū)分。協(xié)議顏色標識定位在菜單欄視圖 --> 著色規(guī)則，如下所示。

軟件功能

1、深入檢查數(shù)百種協(xié)議，一直在增加

2、實時捕獲和離線分析

3、標準三窗格數(shù)據包瀏覽器

4、多平臺：在Windows，Linux，macOS，Solaris，F(xiàn)reeBSD，NetBSD和許多其他操作系統(tǒng)上運行

5、捕獲的網絡數(shù)據可以通過GUI或TTY模式的TShark實用程序進行瀏覽

6、業(yè)界最強大的顯示過濾器

7、豐富的VoIP分析

8、讀取/寫入許多不同的捕獲文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer（壓縮和未壓縮），Sniffer Pro和NetXray，Network Instruments Observer ，NetScreen監(jiān)聽，Novell LANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等

9、使用gzip壓縮的捕獲文件可以即時解壓縮

10、可以從以太網，IEEE 802.11，PPP / HDLC，ATM，藍牙，USB，令牌環(huán)，幀中繼，F(xiàn)DDI等讀取實時數(shù)據（取決于您的平臺）

11、對許多協(xié)議的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

12、可以將著色規(guī)則應用于數(shù)據包列表，以進行快速，直觀的分析

13、輸出可以導出為XML，PostScript，CSV或純文本

更新日志

v4.4.6版本

已修復以下錯誤：

1、帶有ECS命令的EtherCAT解析器中的錯誤。

2、對話對話框列在實時捕獲中的每個新數(shù)據包上返回默認寬度。

3、在Ubuntu/Debian中啟用LTO的構建中測試失敗。

4、BFCP解剖器中的不正確條件。

5、靜態(tài)構建在Ubuntu 24.04上失敗，因為找不到c-ares庫。

6、Flutter的Image Picker生成的JPEG文件被檢測為格式錯誤的數(shù)據包。

7、當src和dst改變時，QUIC解析器中斷。

8、s390x：在Ubuntu PPA nighty build上構建失敗。

9、未檢測到IPv4數(shù)據包結束后的尾隨八位字節(jié)或以原始字節(jié)顯示。

10、[packet-ax25-nol3. c]僅調用UI框架上的APRS解析器。

11、將調試控制臺首選項設置為“始終”并打開文件（Windows）刷新界面時，Wireshark掛起。

12、BGP EVPN-Type-8路由在添加最大值后未正確讀取。響應時間字段。

13、Wireshark不能正確解碼TECMP和CMP中的LIN“進入睡眠”。

14、MQTT-SN： WILLTOPIC消息未正確解碼（缺少一些標志）