Wireshark(抓包分析工具) V3.6.3正式版

Wireshark正式版是一款非常棒的Unix和Windows上的开源网络协议分析器。Wireshark免费版可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件，并且可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。有需要的小伙伴快来下载吧。

Wireshark正式版介绍

Wireshark（前称Ethereal）是一个网络抓包工具。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPcap作为接口，直接与网卡进行数据报文交换。赶快来绿色资源网下载吧。

网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Wireshark正式版特色

Wireshark拥有许多强大的特性：

包含有强显示过滤器语言（rich display filter language）和查看TCP会话重构流的能力；

它更支持上百种协议和媒体类型：

拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。

在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。

Ethereal的出现改变了这一切。

在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

Wireshark正式版功能

1、深入检查数百种协议，一直在增加

2、实时捕获和离线分析

3、标准三窗格数据包浏览器

4、多平台：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD和许多其他操作系统上运行

5、捕获的网络数据可以通过GUI或TTY模式的TShark实用程序进行浏览

6、业界最强大的显示过滤器

7、丰富的VoIP分析

8、读取/写入许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer（压缩和未压缩），Sniffer Pro和NetXray，Network Instruments Observer ，NetScreen监听，Novell LANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等

9、使用gzip压缩的捕获文件可以即时解压缩

10、可以从以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI等读取实时数据（取决于您的平台）

11、对许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

12、可以将着色规则应用于数据包列表，以进行快速，直观的分析

13、输出可以导出为XML，PostScript，CSV或纯文本

Wireshark正式版界面说明

1. Display Filter（显示过滤器）， 用于过滤

2. Packet List Pane（封包列表）， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表

3. Packet Details Pane（封包详细信息）， 显示封包中的字段

4. Dissector Pane（16进制数据）

5. Miscellanous（地址栏，杂项）

Wireshark正式版使用的人群

1.从事socket编程的工程师会用wireshark来调试

2.网络管理员会使用wireshark来检查网络问题

3.软件测试工程师使用wireshark抓包，来分析自己测试的软件

4.听说，华为，中兴的大部分工程师都会用到wireshark

Wireshark正式版安装教程

1、在本站下载解压，得到wireshark网络分析器32位/64位的中文原程序；

2、以64位为例，首先双击"Wireshark-win64-3.2.3.exe"运行，进行安装；

3、接受软件安装协议，依提示进行下一步安装；

4、按默认目录安装；

默认目录【C:Program FilesWireshark】

5、软件正在安装中，请耐心等待；

6、安装成功后，即可享用，以上就是Wireshark中文版安装教程。

Wireshark正式版使用教程

wireshark怎么抓包？

1、首先在本站下载，打开wireshark网络分析器，主界面如下；

2、点击抓取网络接口卡选择按钮，选择需要抓取的网卡接口；如果不确定是那个网络接口，则可以看packes项数据变化最多接口，选中它然后点击"start"开始抓包；

3、如果需要进行特别的配置，则需要先进行抓包钱的配置操作，点击途中的配置操作按钮，进入到抓包配置操作界面，进行相应配置；配置完成后点击“start”开始抓包；

4、wireshark启动后，wireshark处于抓包状态中；

5、执行需要抓包的操作，如ping www.baidu.com；

6、操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。说明：ip.addr == 119.75.217.26 and icmp 表示只显示ICPM协议且源主机IP或者目的主机IP为119.75.217.26的数据包；

7、如果没有抓取到想要的数据包，则点击重新抓取按钮即可；或者抓取到个人需要的数据包之后，可以点击红色的停止按钮即可；

8、数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏视图 --> 着色规则，如下所示。

Wireshark正式版更新日志

错误修复

以下漏洞已修复:

RTMPT解析器无限循环。17745年问题。cve – 2021 – 4185。

BitTorrent DHT解析器无限循环。17754年问题。cve – 2021 – 4184。

pcapng文件解析器崩溃。17755年问题。cve – 2021 – 4183。

RFC 7468文件解析器无限循环。17801年问题。cve – 2021 – 4182。

Sysdig事件剖析器崩溃。cve – 2021 – 4181。

Kafka解析区无限循环。17811年问题。

以下错误已被修复:

允许以hexdumps形式显示次秒时间戳。

GRPC:如果GRPC消息体长度为0 Issue 17675，会显示一个不必要的空Protobuf项。

无法安装”ChmodBPF。或“将Wireshark添加到系统路径”。在没有罗塞塔2 17757号的M1 MacBook Air Monterey上。

LIN有效载荷被截断1字节17760问题。

如果一个BASE_CUSTOM类型的64位字段被应用为一个列Issue 17762, Wireshark会崩溃。

命令行选项”-o console.log。导致wireshark和tshark在启动时退出。

设置WIRESHARK_LOG_LEVEL=debug会中断接口捕获。

没有tshark Issue 17766无法构建。

IEEE 802.11动作帧没有被解析，总是被看作是畸形的17767问题。

iec60870 -5-101链路地址字段是1字节，但应该具有0、1或2字节的可配置长度。

dfilter:“tcp。port not in{1}’崩溃Wireshark Issue 17785

新增和更新特性

“console.log。在Wireshark 3.6.0中删除了level的优先级。这个版本增加了一个’-o console.log。level:’ CLI中的向后兼容选项，映射到新的日志子系统。注意，这没有位掩码语义，也不对应任何实际的首选项。它只是一个过渡机制，为用户依赖这个CLI选项，并将在未来被删除。要查看新的诊断输出选项，请参阅手册或’——help’的输出。

新协议支持

本版本中没有新的协议。

更新后的协议支持

ANSI A I/F、AT、BitTorrent DHT、FF、GRPC、IEC 101/104、IEEE 802.11、IEEE 802.11 Radiotap、IPsec、Kafka、QUIC、RTMPT、RTSP、SRVLOC、Sysdig Event、TECMP

新的和更新的捕获文件支持

BLF和RFC 7468

新的文件格式解码支持

本版本不支持新的或更新后的文件格式。