西西软件园多重安全检测下载网站、值得信赖的软件下载站!
西西首页 常用软件 软件下载 安卓软件 游戏下载 安卓游戏 MAC应用 驱动下载 安卓电视
系统工具网络工具媒体工具图形图像聊天工具应用软件编程开发手机软件安卓应用电脑安全字体素材

Wireshark(网络抓包工具)

v3.4.7 官方最新版
  • Wireshark(网络抓包工具)v3.4.7 官方最新版
  • 软件大小:67.8M
  • 更新时间:2021-07-15 20:09
  • 软件语言:英文
  • 软件厂商:
  • 软件类别:国外软件 / 免费软件 / 浏览辅助
  • 软件等级:4级
  • 应用平台:WinAll, WinXP, Win7
  • 官方网站:http://www.wireshark.org/
好评:50%
坏评:50%

软件介绍

Wireshark是一款非常棒的Unix和Windows上的开源网络协议分析器。Wireshark中文版可以实时检测网络通讯数据,也可以检测其抓取的网络通讯数据快照文件。Wireshark中文版可以通过图形界面浏览这些数据,可以查看网络通讯数据包中每一层的详细内容。Wireshark拥有许多强大的特性:包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;它更支持上百种协议和媒体类型; 拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本

Wireshark(网络抓包工具)

特色功能:

Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包, 并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上,并将电线替换成网络线。

在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNU GPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其程式码,并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一

Wireshakr抓包界面

  说明:数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示

WireShark 主要分为这几个界面

  1. Display Filter(显示过滤器),  用于设置过滤条件进行数据包列表过滤。菜单路径:Analyze --> Display Filters。

  2. Packet List Pane(数据包列表), 显示捕获到的数据包,每个数据包包含编号,时间戳,源地址,目标地址,协议,长度,以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。

  3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包,在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的,用来查看协议中的每一个字段。各行信息分别为

  (1)Frame:   物理层的数据帧概况

  (2)Ethernet II: 数据链路层以太网帧头部信息

  (3)Internet Protocol Version 4: 互联网层IP包头部信息

  (4)Transmission Control Protocol:  传输层T的数据段头部信息,此处是TCP

  (5)Hypertext Transfer Protocol:  应用层的信息,此处是HTTP协议

TCP包的具体内容

 从下图可以看到wireshark捕获到的TCP包中的每个字段。

  4. Dissector Pane(数据包字节区)。

Wireshark过滤器设置

   初学者使用wireshark时,将会得到大量的冗余数据包列表,以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器,学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。

(1)抓包过滤器

    捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。

 如何使用?可以在抓取数据包前设置如下。

ip host 60.207.246.216 and icmp表示只捕获主机IP为60.207.246.216的ICMP数据包。获取结果如下:

(2)显示过滤器

  显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛,抓取的数据包内容较多时使用显示过滤器设置条件顾虑以方便分析。同样上述场景,在捕获时未设置捕获规则直接通过网卡进行抓取所有数据包,如下

执行ping www.huawei.com获取的数据包列表如下

观察上述获取的数据包列表,含有大量的无效数据。这时可以通过设置显示器过滤条件进行提取分析信息。ip.addr == 211.162.2.183 and icmp。并进行过滤。

上述介绍了抓包过滤器和显示过滤器的基本使用方法。在组网不复杂或者流量不大情况下,使用显示器过滤器进行抓包后处理就可以满足我们使用。下面介绍一下两者间的语法以及它们的区别。

软件截图

Wireshark(网络抓包工具) v3.4.7 官方最新版
    Wireshark
    (15)Wireshark关键词
    Wireshark网络抓包工具,Wireshark鲨鱼鳍抓包工具,可以一键生成当前网络数据信息,整个局域网内容直接打包生成,Wireshark支持实时动态反馈效果,您可以查看每时每刻的网络信息变量,统计分析更加方便。本界面整合了更多>>
    抓包工具
    (100)抓包工具关键词
    西西软件园提供好用的抓包工具中文版下载,抓包工具可以在Windows、Unix等各种平台运行的网络监听软件,主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听。其功能相当于Windows下的Sniffer,都是在一个共享更多>>

    最新评论查看所有(11)条评论 >

    第 11 楼 浙江电信中心网络 网友 客人 发表于: 2021/12/29 16:49:08

    支持( 0 ) 盖楼(回复)

    第 10 楼 陕西西安电信 网友 客人 发表于: 2021/12/28 8:33:10
    虽然没用过,但是看到别然好评,我也就跟着好评了。

    CZ88.NET 客人 2021/5/8 15:18:52

    人才

    支持( 0 ) 盖楼(回复)

    第 9 楼 陕西西安电信 网友 客人 发表于: 2021/12/1 17:21:15

    支持( 0 ) 盖楼(回复)

    第 8 楼 江苏苏州电信 网友 客人 发表于: 2021/11/6 15:27:57

    支持( 0 ) 盖楼(回复)

    第 7 楼 河北保定电信 网友 客人 发表于: 2021/9/16 17:03:55
    软件不错 就是不知道咋用

    支持( 4 ) 盖楼(回复)

    第 6 楼 CZ88.NET 网友 客人 发表于: 2021/5/8 15:18:52
    虽然没用过,但是看到别然好评,我也就跟着好评了。

    支持( 3 ) 盖楼(回复)

    第 5 楼 CZ88.NET 网友 客人 发表于: 2021/4/29 10:01:05
    好好好

    支持( 0 ) 盖楼(回复)

    第 4 楼 江苏苏州苏州工业职业技术学院 网友 客人 发表于: 2021/4/28 10:09:35
    大力支持 奥里给 没毛病 老铁 666

    支持( 0 ) 盖楼(回复)

    第 3 楼 湖南联通 网友 客人 发表于: 2021/4/12 16:54:12
    哟西

    支持( 0 ) 盖楼(回复)

    第 2 楼 湖南株洲联通 网友 客人 发表于: 2020/10/14 16:40:45

    支持( 2 ) 盖楼(回复)

    发表评论

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲

    下载帮助下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

    TOP
    软件下载