Wireshark是世界上最广泛使用的网络协议分析器。它使您可以从微观角度查看网络中发生的事情，并且是许多商业和非营利性企业，政府机构和教育机构的事实上（通常是法律上）的标准。由于全球网络专家的自愿贡献，Wireshark的发展得以蓬勃发展，并且是Gerald Combs在1998年启动的项目的延续。

Wireshark具有丰富的功能集，其中包括：

• 深入检查数百种协议，一直在增加

• 实时捕获和离线分析

• 标准三窗格数据包浏览器

• 多平台：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD和许多其他操作系统上运行

• 捕获的网络数据可以通过GUI或TTY模式的TShark实用程序进行浏览

• 业界最强大的显示过滤器

• 丰富的VoIP分析

• 读取/写入许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer®（压缩和未压缩），Sniffer®Pro和NetXray®，Network Instruments Observer ，NetScreen侦听，Novell LANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等

• 使用gzip压缩的捕获文件可以即时解压缩

• 可以从以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI和其他（取决于您的平台）读取实时数据

• 对许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

• 可以将着色规则应用于数据包列表，以进行快速，直观的分析

• 输出可以导出为XML，PostScript®，CSV或纯文本

https://www.wireshark.org/#download

Windows Installer (64-bit)：https://1.as.dl.wireshark.org/win64/Wireshark-win64-3.4.1.exe

Windows Installer (32-bit)：https://1.as.dl.wireshark.org/win32/Wireshark-win32-3.4.1.exe

Windows PortableApps® (32-bit)：https://1.as.dl.wireshark.org/win32/WiresharkPortable_3.4.1.paf.exe

macOS Intel 64-bit .dmg：https://1.as.dl.wireshark.org/osx/Wireshark%203.4.1%20Intel%2064.dmg

Big Sur users should use 3.4.0：https://1.as.dl.wireshark.org/osx/all-versions/Wireshark%203.4.0%20Intel%2064.dmg

Source Code：https://1.as.dl.wireshark.org/src/wireshark-3.4.1.tar.xz

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课