wireshark便携版

Wireshark便携版是一款领先的网络分析工具，具备强大的数据捕获、解码技术以及显示过滤器语言。它通过WinPCAP接口与网卡交换数据，能够轻松捕获网络封包。该版本主要兼容32位PC系统，安装简单、功能免费且操作流畅，可以实时检测网络通信数据，并查看每一层数据的详细内容。它的工作方式类似于“电工使用电表测量电流、电压”，只不过场景转移到了网络上，帮助用户分析和排查网络问题。Wireshark特别适用于网络管理、安全工程等领域，提供故障排除、保护、分析和维护的工具，助力构建高效的网络架构与教育环境。

软件特色

支持的操作系统：软件对主流的操作系统都提供了支持，包括Windows、macOS以及基于Linux的系统。

使用捕获过滤器：通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其他数据干扰，还能为用户节约大量时间。

选择捕获接口：通常选择连接到Internet网络的接口，这样才能捕获与网络相关的数据。否则，捕获到的其他数据对自己也没有任何帮助。

重组数据：Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者重组一个完整的图片或文件。由于传输的文件往往较大，信息分布在多个数据包中，为了能查看到整个图片或文件，就需要使用重组数据的方法来实现。

免费：由于软件是开源的，它在价格上具有无可比拟的优势。软件遵循GPL协议发布，是自由软件，任何人无论出于私人还是商业目的，都可以下载并使用。

用户友好度：软件的界面是数据包嗅探工具中最容易理解的之一。它基于GUI，提供了清晰的菜单栏和简明的布局。

软件功能

对数百个协议进行深度检查，并持续添加更多协议。

支持实时捕捉和离线分析。

提供标准三窗格数据包浏览器。

多平台支持：在Windows、Linux、macOS、Solaris、FreeBSD、NetBSD和许多其他平台上运行。

可以通过GUI或TTY模式的TShark实用程序浏览捕获的网络数据。

拥有业内最强大的显示过滤器。

提供丰富的VoIP分析功能。

支持读取/写入多种不同的捕获文件格式：tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer（压缩和未压缩）、Sniffer Pro和NetXray、Network Instruments Observer、NetScreen snoop、Novell LANalyzer、RADCOM WAN/LAN Analyzer、Shomiti/Finisar Surveyor、Tektronix K12xx、Visual Networks Visual UpTime、WildPackets EtherPeek/TokenPeek/AiroPeek等。

支持gzip压缩的捕获文件即时解压缩。

可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI等（取决于平台）读取实时数据。

提供对许多协议的解密支持，包括IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP和WPA/WPA2。

可将着色规则应用于数据包列表，以便进行快速、直观的分析。

输出可以导出为XML、PostScript、CSV或纯文本。

过滤命令

过滤源IP、目的IP：在Wireshark的过滤规则框Filter中输入过滤条件。例如，查找目的地址为192.168.101.8的包，输入ip.dst==192.168.101.8；查找源地址为1.1.1.1的包，输入ip.src==1.1.1.1。

端口过滤：例如过滤80端口，在Filter中输入tcp.port==80，这条规则会把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的包，tcp.srcport==80只过滤源端口为80的包。

协议过滤：直接在Filter框中输入协议名即可，例如过滤HTTP的协议。

HTTP模式过滤：例如过滤GET包，输入http.request.method=="GET"；过滤POST包，输入http.request.method=="POST"。

连接符and的使用：过滤两种条件时，使用and连接。例如过滤IP为192.168.101.8并且为HTTP协议的，输入ip.src==192.168.101.8 and http。