Wireshark中文版是非常優(yōu)秀的網(wǎng)絡(luò)抓包分析軟件，Wireshark可以在最底層看到網(wǎng)絡(luò)上數(shù)據(jù)的一舉一動(dòng)，Wireshark抓包分析軟件受到無(wú)數(shù)網(wǎng)絡(luò)工程師的青睞。當(dāng)然，抓包工具中負(fù)責(zé)抓取數(shù)據(jù)包，而不會(huì)修改它和發(fā)送它。
 

Wireshark可以截取各種網(wǎng)絡(luò)封包，顯示網(wǎng)絡(luò)封包的詳細(xì)信息。使用wireshark的人必須了解網(wǎng)絡(luò)協(xié)議，否則就看不懂wireshark了。 為了安全考慮，wireshark只能查看封包，而不能修改封包的內(nèi)容，或者發(fā)送封包。
 

Wireshark中文版軟件功能：

深層次查驗(yàn)數(shù)百種協(xié)議書(shū)，一直添加大量
即時(shí)捕獲和線(xiàn)下分析
規(guī)范三窗格排序電腦瀏覽器
多服務(wù)平臺(tái)：在Windows，Linux，macOS，Solaris，F(xiàn)reeBSD，NetBSD等很多程序運(yùn)行上運(yùn)作
捕獲的數(shù)據(jù)網(wǎng)絡(luò)能夠 根據(jù)GUI或TTY方式TShark實(shí)用程序訪(fǎng)問(wèn)
業(yè)內(nèi)最強(qiáng)勁的顯示信息ps濾鏡
豐富多彩的VoIP分析
讀/寫(xiě)很多不一樣的捕獲格式文件：tcpdump（libpcap），PcapNG，CatapultDCT2000，CiscoSecureIDSiplog，Microsoft網(wǎng)絡(luò)監(jiān)視器，NetworkGeneralSniffer®（壓縮和未壓縮），Sniffer®Pro和NetXray®互聯(lián)網(wǎng)儀器設(shè)備觀察器，NetScreensnoop，NovellLANalyzer，RADCOMWAN/LAN分析儀，Shomiti/FinisarSurveyor，TektronixK12xx，VisualNetworksVisualUpTime，WildPacketsEtherPeek/TokenPeek/AiroPeek等很多
捕獲應(yīng)用gzip壓縮的文檔能夠 迅速解壓縮
實(shí)時(shí)數(shù)據(jù)能夠 從以太網(wǎng)接口，IEEE802.11，PPP/HDLC，ATM，手機(jī)藍(lán)牙，USB，令牌環(huán)，幀中繼，F(xiàn)DDI等（在于您的服務(wù)平臺(tái)）
很多協(xié)議書(shū)的破譯適用，包含IPsec，ISAKMP，Kerberos，SNMPv3，SSL/TLS，WEP和WPA/WPA2
上色標(biāo)準(zhǔn)能夠 運(yùn)用于數(shù)據(jù)文件列表，以開(kāi)展迅速，形象化的分析
輸出能夠 導(dǎo)出來(lái)為XML，PostScript®，CSV或純文字
 

Wireshark 使用方法

確定 Wireshark 的位置

如果沒(méi)有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無(wú)關(guān)的數(shù)據(jù)。

選擇捕獲接口

一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒(méi)有任何幫助。

使用捕獲過(guò)濾器

通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶(hù)在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶(hù)節(jié)約大量的時(shí)間。

使用顯示過(guò)濾器

通常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過(guò)濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過(guò)濾器進(jìn)行過(guò)濾。

使用著色規(guī)則

通常使用顯示過(guò)濾器過(guò)濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話(huà)，可以使用著色規(guī)則高亮顯示。

構(gòu)建圖表

如果用戶(hù)想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

重組數(shù)據(jù)

Wireshark的重組功能，可以重組一個(gè)會(huì)話(huà)中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來(lái)實(shí)現(xiàn)。


總的來(lái)說(shuō)，Wireshark中文版的抓包功能是非常強(qiáng)大的，不過(guò)只能支持http方式https是不支持的，畢竟是加密的數(shù)據(jù)，想要學(xué)會(huì)如何使用，你還需要豐富的實(shí)踐和閱讀大量的實(shí)例。