wireshark64位中文版是基于官方最新版修改制作的，免安裝打開(kāi)就可以直接使用，比原版方便很多，，這個(gè)軟件可以用來(lái)快速抓取網(wǎng)絡(luò)數(shù)據(jù)。方便用戶(hù)查看網(wǎng)絡(luò)相關(guān)資料信息。對(duì)于小白用戶(hù)本站也提供了抓包教程。歡迎下載使用。

官網(wǎng)介紹

Wireshark（前稱(chēng)Ethereal）是一個(gè)網(wǎng)絡(luò)抓包工具。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。Wireshark使用WinPcap作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。趕快來(lái)綠色資源網(wǎng)下載吧。

網(wǎng)絡(luò)封包分析軟件的功能可想像成 "電工技師使用電表來(lái)量測(cè)電流、電壓、電阻" 的工作 - 只是將場(chǎng)景移植到網(wǎng)絡(luò)上，并將電線(xiàn)替換成網(wǎng)絡(luò)線(xiàn)。在過(guò)去，網(wǎng)絡(luò)封包分析軟件是非常昂貴的，或是專(zhuān)門(mén)屬于營(yíng)利用的軟件。Ethereal的出現(xiàn)改變了這一切。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對(duì)其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

wireshark64位抓包流程

wireshark是捕獲機(jī)器上的某一塊網(wǎng)卡的網(wǎng)絡(luò)包，當(dāng)你的機(jī)器上有多塊網(wǎng)卡的時(shí)候，你需要選擇一個(gè)網(wǎng)卡。

點(diǎn)擊Caputre->Interfaces 出現(xiàn)下面對(duì)話(huà)框，選擇正確的網(wǎng)卡。然后點(diǎn)擊"Start"按鈕， 開(kāi)始抓包

wireshark界面說(shuō)明

1. Display Filter（顯示過(guò)濾器）， 用于過(guò)濾

2. Packet List Pane（封包列表）， 顯示捕獲到的封包， 有源地址和目標(biāo)地址，端口號(hào)。 顏色不同，代表

3. Packet Details Pane（封包詳細(xì)信息）， 顯示封包中的字段

4. Dissector Pane（16進(jìn)制數(shù)據(jù)）

5. Miscellanous（地址欄，雜項(xiàng)）

使用的人群

1.從事socket編程的工程師會(huì)用wireshark來(lái)調(diào)試

2.網(wǎng)絡(luò)管理員會(huì)使用wireshark來(lái)檢查網(wǎng)絡(luò)問(wèn)題

3.軟件測(cè)試工程師使用wireshark抓包，來(lái)分析自己測(cè)試的軟件

4.聽(tīng)說(shuō)，華為，中興的大部分工程師都會(huì)用到wireshark

使用說(shuō)明

因?yàn)槭蔷G色版，所以不需要安裝，在綠色資源網(wǎng)下載完成后并解壓縮，然后找到“WiresharkPortable64.exe”雙擊打開(kāi)就可以直接使用了。

更新日志

v3.6.1更新內(nèi)容：

錯(cuò)誤修復(fù)

以下漏洞已修復(fù):

RTMPT解析器無(wú)限循環(huán)。17745年問(wèn)題。cve – 2021 – 4185。

BitTorrent DHT解析器無(wú)限循環(huán)。17754年問(wèn)題。cve – 2021 – 4184。

pcapng文件解析器崩潰。17755年問(wèn)題。cve – 2021 – 4183。

RFC 7468文件解析器無(wú)限循環(huán)。17801年問(wèn)題。cve – 2021 – 4182。

Sysdig事件剖析器崩潰。cve – 2021 – 4181。

Kafka解析區(qū)無(wú)限循環(huán)。17811年問(wèn)題。

以下錯(cuò)誤已被修復(fù):

允許以hexdumps形式顯示次秒時(shí)間戳。

GRPC:如果GRPC消息體長(zhǎng)度為0 Issue 17675，會(huì)顯示一個(gè)不必要的空Protobuf項(xiàng)。

無(wú)法安裝”ChmodBPF?；颉皩ireshark添加到系統(tǒng)路徑”。在沒(méi)有羅塞塔2 17757號(hào)的M1 MacBook Air Monterey上。

LIN有效載荷被截?cái)?字節(jié)17760問(wèn)題。

如果一個(gè)BASE_CUSTOM類(lèi)型的64位字段被應(yīng)用為一個(gè)列Issue 17762, Wireshark會(huì)崩潰。

命令行選項(xiàng)”-o console.log。導(dǎo)致wireshark和tshark在啟動(dòng)時(shí)退出。

設(shè)置WIRESHARK_LOG_LEVEL=debug會(huì)中斷接口捕獲。

沒(méi)有tshark Issue 17766無(wú)法構(gòu)建。

IEEE 802.11動(dòng)作幀沒(méi)有被解析，總是被看作是畸形的17767問(wèn)題。

iec60870 -5-101鏈路地址字段是1字節(jié)，但應(yīng)該具有0、1或2字節(jié)的可配置長(zhǎng)度。

dfilter:“tcp。port not in{1}’崩潰Wireshark Issue 17785

新增和更新特性

“console.log。在Wireshark 3.6.0中刪除了level的優(yōu)先級(jí)。這個(gè)版本增加了一個(gè)’-o console.log。level:’ CLI中的向后兼容選項(xiàng)，映射到新的日志子系統(tǒng)。注意，這沒(méi)有位掩碼語(yǔ)義，也不對(duì)應(yīng)任何實(shí)際的首選項(xiàng)。它只是一個(gè)過(guò)渡機(jī)制，為用戶(hù)依賴(lài)這個(gè)CLI選項(xiàng)，并將在未來(lái)被刪除。要查看新的診斷輸出選項(xiàng)，請(qǐng)參閱手冊(cè)或’——help’的輸出。

新協(xié)議支持

本版本中沒(méi)有新的協(xié)議。

更新后的協(xié)議支持

ANSI A I/F、AT、BitTorrent DHT、FF、GRPC、IEC 101/104、IEEE 802.11、IEEE 802.11 Radiotap、IPsec、Kafka、QUIC、RTMPT、RTSP、SRVLOC、Sysdig Event、TECMP

新的和更新的捕獲文件支持

BLF和RFC 7468

新的文件格式解碼支持

本版本不支持新的或更新后的文件格式。