产品信息
什么是 Wireshark?
Wireshark 是世界上最重要的网络协议分析器。它允许您捕获并交互式浏览计算机网络上运行的流量。它是许多行业和教育机构事实上的(通常是法律上的)标准。Wireshark 具有丰富的功能集,其中包括以下内容:
- 深入检查数百个协议,并且一直在添加更多协议
-实时捕捉和离线分析
- 标准三窗格数据包浏览器
- 多平台:可在 Windows、Linux、OS X、Solaris、FreeBSD、NetBSD 等上运行
- 捕获的网络数据可以通过 GUI 或 TTY 模式 TShark 实用程序浏览
-业界最强大的显示过滤器
-丰富的VoIP分析
-读/写多种不同的捕获文件格式:tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer®(压缩和未压缩)、Sniffer® Pro 和 NetXray®、Network Instruments Observer、NetScreen snoop、Novell LANalyzer、RADCOM WAN/LAN Analyzer、Shomiti/Finisar Surveyor、Tektronix K12xx、Visual Networks Visual UpTime、WildPackets EtherPeek/TokenPeek/AiroPeek 等
- 使用 gzip 压缩的捕获文件可以即时解压缩
-可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等读取实时数据(取决于您的平台)
- 对多种协议的解密支持,包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2
- 着色规则可应用于数据包列表,以进行快速、直观的分析
-输出可以导出为 XML、PostScript®、CSV 或纯文本
如何使用 Wireshark?
Wireshark是一款全球领先的开源网络协议分析器,它允许用户捕获并交互式浏览计算机网络上的流量。该工具帮助用户深入分析网络数据,识别瓶颈,排除故障,并优化网络性能。
Wireshark 的核心功能
详细数据包分析
网络使用历史
支持 Android Things
工作项跟踪
网站监控
命令行界面
Wireshark 的使用场景
- 捕获并交互式浏览计算机网络流量,进行实时或离线分析。
- 解决网络连接问题和排除网络故障。
- 监控网络异常活动,检测入侵者和监视软件。
- 对数百种协议进行深度检查,并进行丰富的VoIP分析。
- 识别网络瓶颈,理解流量模式并优化网络性能。
- 保护和优化网络,确保网络安全与高效运行。
Wireshark 的常见问题
Wireshark做什么的?
我如何使用Wireshark?
Wireshark有哪些核心功能?
Wireshark有哪些应用场景?





















