WireShark

Wireshark介绍

Wireshark 是一款广泛使用的网络协议分析工具，用于实时捕获和分析网络数据流。它支持多种网络协议，帮助用户深入了解网络通信的细节。

特色功能：

• 标准的三窗格数据包浏览器
• 跨平台：支持在 Windows、Linux、OS X、Solaris、FreeBSD、NetBSD 等多种操作系统上运行
• 多接口：除了标准 GUI，Wireshark 还包括 TShark，一种文本模式分析器，适用于远程捕获、分析和脚本编写
• 行业内最强大的显示过滤器
• VoIP 分析
• 支持实时捕获和离线分析
• 支持读取/写入多种不同的捕获文件格式：tcpdump（libpcap）、NAI 的 Sniffer（压缩和未压缩）、Sniffer Pro、NetXray、Sun snoop 和 atmsnoop、Shomiti/Finisar Surveyor、AIX 的 iptrace、Microsoft 的 Network Monitor、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析仪、HP-UX nettl、ISDN4BSD 项目的 i4btrace、Cisco Secure IDS iplog、pppd 日志（pppdump 格式）、AG Group/WildPacket 的 EtherPeek/TokenPeek/AiroPeek、Visual Networks 的 Visual UpTime 等等
• 使用 gzip 压缩的捕获文件可以实时解压
• 支持数百种协议，并且不断有新协议被添加
• 可以将着色规则应用于数据包列表，从而简化分析

Wireshark 是网络管理员、开发人员和安全专家的必备工具，帮助他们监控和排查网络问题，提高网络安全性。