Wireshark抓包工具是一款提供了多種數(shù)據(jù)抓包功能的軟件，支持多種網(wǎng)絡協(xié)議使用，在對各種數(shù)據(jù)抓取的過程中，同樣還能對各種網(wǎng)絡數(shù)據(jù)進行各種檢測，支持通過各種圖形界面的形式對各種數(shù)據(jù)文件進行瀏覽，更加方便對各種你需要的文件查看。

Wireshark抓包工具特色

1、深入檢查數(shù)百種協(xié)議，一直在增加。

2、實時捕獲和離線分析。

3、標準三窗格數(shù)據(jù)包瀏覽器。

4、多平臺：在Windows，Linux，macOS，Solaris，F(xiàn)reeBSD，NetBSD和許多其他操作系統(tǒng)上運行。

5、捕獲的網(wǎng)絡數(shù)據(jù)可以通過GUI或TTY模式的TShark實用程序進行瀏覽。

6、業(yè)界最強大的顯示過濾器。

7、豐富的VoIP分析。

8、讀取/寫入許多不同的捕獲文件格式：tcpdump(libpcap)，Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer(壓縮和未壓縮)，Sniffer Pro和NetXray，Network Instruments Observer ，NetScreen監(jiān)聽，Novell LANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等。

9、使用gzip壓縮的捕獲文件可以即時解壓縮。

10、可以從以太網(wǎng)，IEEE 802.11，PPP / HDLC，ATM，藍牙，USB，令牌環(huán)，幀中繼，F(xiàn)DDI等讀取實時數(shù)據(jù)(取決于您的平臺)。

11、對許多協(xié)議的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2。

12、可以將著色規(guī)則應用于數(shù)據(jù)包列表，以進行快速，直觀的分析。

13、輸出可以導出為XML，PostScript，CSV或純文本。

Wireshark抓包工具問題

一、Wireshark可以使用哪些設備來捕獲數(shù)據(jù)包?

答：Wireshark可以讀取以太網(wǎng)，令牌環(huán)，F(xiàn)DDI，串行(PPP和SLIP)的實時數(shù)據(jù)(如果它運行的操作系統(tǒng)允許Wireshark這樣做)，802.11無線局域網(wǎng)(如果它運行的操作系統(tǒng)允許Wireshark)要做到這一點)，ATM連接(如果它運行的操作系統(tǒng)允許Wireshark這樣做)，以及最近版本的libpcap在Linux上支持的“任何”設備。

二、當我嘗試運行Wireshark時，為什么會出現(xiàn) sprint_realloc_objid未定義?

答： Wireshark只能與版本4.2.2或更高版本的UCD SNMP鏈接。你的Wireshark版本與這種版本的UCD SNMP動態(tài)鏈接; 但是，您安裝了較舊版本的UCD SNMP，這意味著當運行Wireshark時，它會嘗試鏈接到舊版本，并失敗。您必須使用4.2.2版或更高版本替換該版本的UCD SNMP。

三、wireshark怎么注釋數(shù)據(jù)包?

1、進行打開電腦中的wireshark的軟件應用。

2、在wireshark抓取到的數(shù)據(jù)包的中，進行右鍵所選中的數(shù)據(jù)包。

3、這樣就會彈出了下拉菜單中，進行選擇為菜單中的“packet comment”

Wireshark抓包工具亮點

1、確定Wireshark的位置。如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。

2、選擇捕獲接口。一般都是選擇連接到Internet網(wǎng)絡的接口，這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

3、使用捕獲過濾器。通過設置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。

4、使用顯示過濾器。通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。

5、使用著色規(guī)則。通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

6、構建圖表。如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

7、重組數(shù)據(jù)。Wireshark的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。