Wireshark 是一款非常棒的Unix和Windows上的開源網(wǎng)絡(luò)協(xié)議分析器。它可以實(shí)時(shí)檢測網(wǎng)絡(luò)通訊數(shù)據(jù)，也可以檢測其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件?？梢酝ㄟ^圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。此版wireshark中文版，按提示安裝完成后最后會是中文版的。

Wireshark中文版軟件特點(diǎn)

Wireshark抓包工具擁有許多強(qiáng)大的特性：

包含有強(qiáng)顯示過濾器語言(rich display filter language)和查看TCP會話重構(gòu)流的能力;

它更支持上百種協(xié)議和媒體類型：

擁有一個(gè)類似tcpdump(一個(gè)Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本。

在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件。

Ethereal的出現(xiàn)改變了這一切。

在GNU GPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界廣泛運(yùn)用的網(wǎng)絡(luò)封包分析軟件之一。

Wireshark中文版使用目的

1、網(wǎng)絡(luò)管理員使用Wireshark來檢測網(wǎng)絡(luò)問題

2、網(wǎng)絡(luò)安全工程師使用Wireshark來檢查信息安全相關(guān)問題

3、開發(fā)者使用Wireshark來為新的通信協(xié)議除錯(cuò)

4、普通用戶使用Wireshark來學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的相關(guān)知識

Wireshark中文版工作流程

(1)確定Wireshark的位置。如果沒有一個(gè)正確的位置，啟動Wireshark后會花費(fèi)很長的時(shí)間捕獲一些與自己無關(guān)的數(shù)據(jù)。

(2)選擇捕獲接口。一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。

(3)使用捕獲過濾器。通過設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。

(4)使用顯示過濾器。通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過濾器進(jìn)行過濾。

(5)使用著色規(guī)則。通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會話，可以使用著色規(guī)則高亮顯示。

(6)構(gòu)建圖表。如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

(7)重組數(shù)據(jù)。Wireshark的重組功能，可以重組一個(gè)會話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)。

Wireshark中文版安裝步驟

1、在本站下載新版的wireshark安裝包，雙擊運(yùn)行，打開Wireshark安裝向?qū)?，如下圖所示：

2、閱讀軟件協(xié)議，同意協(xié)議即可，點(diǎn)擊I Agree按鈕：

3、選擇安裝組件，默認(rèn)勾選即可，點(diǎn)擊Next：

4、選擇附加任務(wù)，默認(rèn)勾選即可，如下圖所示，點(diǎn)擊Next:

5、按照提示點(diǎn)擊下一步即可，直至如下界面，可以點(diǎn)擊【browse】來定義軟件的安裝位置。默認(rèn)安裝在C盤，小編建議您單擊Browse按鈕自定義安裝路徑：

6、準(zhǔn)備安裝，點(diǎn)擊Next：

7、點(diǎn)擊install開始安裝，該軟件安裝可能需要幾分鐘，請耐心等待。

8、安裝完畢會有提示，點(diǎn)擊【finish】即可使用軟件啦。

Wireshark中文版使用技巧

Wireshark字體設(shè)置：

注意:如果你選擇中文的話，請選擇合適的字體，具體在編輯->首選項(xiàng)設(shè)置->用戶接口->字體中設(shè)置!

Wireshark語言設(shè)置：

1、首先將軟件雙擊打開進(jìn)入主界面，若是桌面沒有軟件可以在軟件的安裝文件夾中找到它哦!

2、打開了軟件值如下圖所示，顯示的界面中是全英文的

3、請使用鼠標(biāo)點(diǎn)擊上方的edit選項(xiàng)卡，找到最下方的preferences按鈕!

4、這樣我們就可以進(jìn)入軟件的設(shè)置界面了，打開之后如下圖所示，我們可以看見此時(shí)語言顯示的是英文!

5、點(diǎn)擊單擊language一欄就可以將它更改為chinese選項(xiàng)了!

6、若是你的電腦系統(tǒng)是中文版的，可以設(shè)置為“use system setting”一欄!

7、設(shè)置成功之后點(diǎn)擊確定進(jìn)行保存，此時(shí)可以看見界面的語言已經(jīng)變成中文版本的了!

wireshark中文版抓包教程

1、設(shè)置捕獲接口

2、停止與重新監(jiān)聽

3、Wireshark數(shù)據(jù)包的保存

完成數(shù)據(jù)包的捕獲后，可能我們并不急著馬上做分析，或者說當(dāng)前能做的分析還不夠完整，需要后面來加深……如此種種，我們需要用文件保存這些數(shù)據(jù)包。保存數(shù)據(jù)包也有三種方式，

1 使用Ctrl+S組合鍵;

2 菜單欄：依次點(diǎn)擊"File"-->"Save"

3 主工具欄 的按鈕

WireShark 主要分為這幾個(gè)界面：

1. Display Filter(顯示過濾器)， 用于過濾

2. Packet List Pane(封包列表)， 顯示捕獲到的封包， 有源地址和目標(biāo)地址，端口號。 顏色不同，代表

3. Packet Details Pane(封包詳細(xì)信息), 顯示封包中的字段

4. Dissector Pane(16進(jìn)制數(shù)據(jù))

5. Miscellanous(地址欄，雜項(xiàng))

WireShark 中文版過濾規(guī)則詳解

Wireshark過濾器有兩種：

一種是顯示過濾器，就是主界面上那個(gè)，用來在捕獲的記錄中找到所需要的記錄

一種是捕獲過濾器，用來過濾捕獲的封包，以免捕獲太多的記錄。 在Capture -> Capture Filters 中設(shè)置

保存過濾

在Filter欄上，填好Filter的表達(dá)式后，點(diǎn)擊Save按鈕， 取個(gè)名字。比如"Filter 102",

Filter欄上就多了個(gè)"Filter 102" 的按鈕。

Wireshark過濾表達(dá)式的規(guī)則

表達(dá)式規(guī)則

1. 協(xié)議過濾

比如TCP，只顯示TCP協(xié)議。

2. IP 過濾

比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，

ip.dst==192.168.1.102, 目標(biāo)地址為192.168.1.102

3. 端口過濾

tcp.port ==80, 端口為80的

tcp.srcport == 80, 只顯示TCP協(xié)議的愿端口為80的。

4. Http模式過濾

http.request.method=="GET", 只顯示HTTP GET方法的。

5. 邏輯運(yùn)算符為 AND/ OR

Wireshark常用的過濾表達(dá)式

Wireshark中文版常見問題

一、Wireshark可以使用哪些設(shè)備來捕獲數(shù)據(jù)包?

答：Wireshark可以讀取以太網(wǎng)，令牌環(huán)，F(xiàn)DDI，串行(PPP和SLIP)的實(shí)時(shí)數(shù)據(jù)(如果它運(yùn)行的操作系統(tǒng)允許Wireshark這樣做)，802.11無線局域網(wǎng)(如果它運(yùn)行的操作系統(tǒng)允許Wireshark)要做到這一點(diǎn))，ATM連接(如果它運(yùn)行的操作系統(tǒng)允許Wireshark這樣做)，以及最近版本的libpcap在Linux上支持的“任何”設(shè)備。

二、當(dāng)我嘗試運(yùn)行Wireshark時(shí)，為什么會出現(xiàn) sprint_realloc_objid未定義?

答： Wireshark只能與版本4.2.2或更高版本的UCD SNMP鏈接。你的Wireshark版本與這種版本的UCD SNMP動態(tài)鏈接; 但是，您安裝了較舊版本的UCD SNMP，這意味著當(dāng)運(yùn)行Wireshark時(shí)，它會嘗試鏈接到舊版本，并失敗。您必須使用4.2.2版或更高版本替換該版本的UCD SNMP。

三、wireshark怎么注釋數(shù)據(jù)包?

1、進(jìn)行打開電腦中的wireshark的軟件應(yīng)用。

2、在wireshark抓取到的數(shù)據(jù)包的中，進(jìn)行右鍵所選中的數(shù)據(jù)包。

3、這樣就會彈出了下拉菜單中，進(jìn)行選擇為菜單中的“packet comment”

4、這樣就會彈出了packet comment的一個(gè)窗口的界面中，在輸入框中進(jìn)行輸入需要注釋的內(nèi)容。

5、可以在下框中，顯示一個(gè)綠色，進(jìn)行選中該注釋的。這樣顯示的是該注釋的內(nèi)容了。

四、wireshark數(shù)據(jù)包怎么打印?

1、在數(shù)據(jù)包中列表中當(dāng)中，進(jìn)行選中一個(gè)數(shù)據(jù)包，然后進(jìn)行點(diǎn)擊菜單中的“file”的選項(xiàng)。

2、這樣就會彈出了下拉菜單中，進(jìn)行選擇為”print“的選項(xiàng)。

3、這樣就會彈出了一個(gè)print的選項(xiàng)，只打印一個(gè)數(shù)據(jù)包，進(jìn)行勾選上selected packet only。

4、然后在進(jìn)行選擇為了打印的名稱，來打印數(shù)據(jù)包的內(nèi)容。

5、由于這個(gè)只演示打印到電腦中文件中，進(jìn)行取電腦的名稱。

6、然后在電腦中的路徑中找到該文件，打開該數(shù)據(jù)包，就可查看數(shù)據(jù)包內(nèi)容。

wireshark和winpcap哪個(gè)比較好用?有什么區(qū)別?

WinPcap是用于網(wǎng)絡(luò)封包抓取的一套工具，可適用于32位或64位的操作平臺上解析網(wǎng)絡(luò)封包，包含了核心的封包過濾，一個(gè)底層動態(tài)鏈接庫，和一個(gè)高層系統(tǒng)函數(shù)庫，及可用來直接存取封包的應(yīng)用程序界面。

Winpcap是一個(gè)免費(fèi)公開的軟件系統(tǒng)。它用于windows系統(tǒng)下的直接的網(wǎng)絡(luò)編程。

大多數(shù)網(wǎng)絡(luò)應(yīng)用程序訪問網(wǎng)絡(luò)是通過廣泛使用的套接字。這種方法很容易實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)傳輸，因?yàn)椴僮飨到y(tǒng)負(fù)責(zé)底層的細(xì)節(jié)(比如協(xié)議棧，數(shù)據(jù)流組裝等)以及提供了類似于文件讀寫的函數(shù)接口。

但是有時(shí)，簡單的方法是不夠的。因?yàn)橐恍?yīng)用程序需要一個(gè)底層環(huán)境去直接操縱網(wǎng)絡(luò)通信。因此需要一個(gè)不需要協(xié)議棧支持的原始的訪問網(wǎng)絡(luò)的方法

Wireshark(前稱Ethereal)是一個(gè)網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出更為詳細(xì)的網(wǎng)絡(luò)封包資料。

網(wǎng)絡(luò)封包分析軟件的功能[1]可想像成 "電工技師使用電表來量測電流、電壓、電阻" 的工作 - 只是將場景移植到網(wǎng)絡(luò)上，并將電線替換成網(wǎng)絡(luò)線。

在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件。Ethereal的出現(xiàn)改變了這一切。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界廣泛運(yùn)用的網(wǎng)絡(luò)封包分析軟件之一。

小編總結(jié)：兩者功能不盡相同，用戶可根據(jù)自己實(shí)際需求進(jìn)行選擇。歡迎到本站來挑選下載。

Wireshark中文版更新日志：

1.將bug掃地出門進(jìn)行到底

2.有史以來最穩(wěn)定版本