Wireshark For Mac(64-bit)正式版是款實用性強的網(wǎng)絡(luò)分析工具。Wireshark For Mac(64-bit)最新版可以支持實時捕獲、VoIP分析、離線分析等功能，非常的實用。并且Wireshark For Mac(64-bit)還可以讓你看到發(fā)生了什么在網(wǎng)絡(luò)上在微觀層面。它是事實上的(而且往往在法律上)在許多行業(yè)和教育機構(gòu)的標準。

注意事項：

有時候在mac軟件的下載安裝中會遇到報錯，現(xiàn)在本站小編來給大家整理較為常見的報錯情況并做出解答，有遇到報錯的朋友可以參考如下方案：

1、“xxx軟件已損壞，無法打開，你應(yīng)該將它移到廢紙簍”

2、“打不開xxx軟件，因為Apple無法檢查其是否包含惡意軟件”

3、“打不開...軟件，因為它來自身份不明的開發(fā)者”

解決方案如下：

1、在自己的Mac電腦設(shè)置開啟任何來源。

2、如果開啟任何來源無法解決報錯的情況，則表明該應(yīng)用受到蘋果針對應(yīng)用未簽名的限制，需要通過執(zhí)行命令行代碼來繞過應(yīng)用簽名認證。 執(zhí)行命令繞過ios的公證Gatekeeper。

3、如果上述兩種方法都沒有奏效，那么需要關(guān)閉SIP系統(tǒng)完整性保護。

Wireshark For Mac(64-bit)軟件功能

深度檢測數(shù)百個協(xié)議的創(chuàng)建的時間

實時捕獲和離線分析

標準三窗格視圖方式包含對瀏覽器的兼容

多平臺支持：運行在Windows，Linux，Mac OS X，Solaris和Fre eBSD的，NetBSD等平臺上運行

捕獲的網(wǎng)絡(luò)數(shù)據(jù)可以通過一個圖形用戶界面查看，或者通過TTY模式tshark的效用

在同行業(yè)中最強大的顯示過濾器

豐富的VoIP分析

讀/寫很多不同的捕捉文件格式

用gzip壓縮方式對實時捕獲的數(shù)據(jù)進行壓縮和加密

你可以實時獲取Wireshark的數(shù)據(jù)

對于許多協(xié)議，包括IPSec，ISAKMP，Kerberos的，SNMPv3的，SSL / TLS，WEP和WPA/WPA2加密文件支持

可應(yīng)用到數(shù)據(jù)包列表，以便快速，直觀的分析

輸出可以導(dǎo)出為XML，的PostScript ，CSV或純文本文件

Wireshark For Mac(64-bit)軟件特色

wireshark軟件含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構(gòu)流的能力;

Wireshark更支持上百種協(xié)議和媒體類型;

擁有一個類似tcpdump(一個Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本;

在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件;

Ethereal的出現(xiàn)改變了這一切;

在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

Wireshark For Mac(64-bit)使用方法

抓取報文:

1、請先運行打開Wireshark，然后在軟件界面中選擇接口列表處選擇需要的接口名。想要抓取流量就選擇無線接口，再選擇【Capture Options】就可以自定義配置信息了。目前操作不必要設(shè)置這些。

2、我們選擇接口名后就可以看到實時接收的報文了。

3、以下軟件截圖是小編截取的演示結(jié)果，每一行對應(yīng)一個網(wǎng)絡(luò)報文，也有該報文的當(dāng)前接受時間、目標ip地址和源。

4、不需要在繼續(xù)抓取報文的時候選擇界面中左上角位置的停止按鈕即可停止。

Wireshark For Mac(64-bit)常見問題

問：Wireshark怎么導(dǎo)出數(shù)據(jù)?

答：1、打開wireshark->Capture->Interface->選擇你的網(wǎng)卡(選中)->Start

2、OK抓包開始，工具欄上有stop，點擊停止抓包

3、過濾，這個你可以看我之前回復(fù)的一個問題?；蛘呔W(wǎng)上查一查。比如 tcp && tcp.len >

4、Fire->Save 下面有選項，選擇過濾完的，還是全部的，還是選中的。

5、輸入文件名，即可。

問：Wireshark怎么清除歷史filter記錄?

答：crtl+shift+Dor編輯->忽略所有顯示的分組

Wireshark For Mac(64-bit)更新日志

1.對部分功能進行了優(yōu)化

2.解了好多不能忍的bug