Wireshark

核心功能

• 实时数据包捕获：支持从有线、无线、蓝牙、USB等多种网络接口抓取流量
• 深度协议解析：内置超过3000种网络协议解析器，覆盖从HTTP/HTTPS到TCP/UDP、DNS等
• 可视化分析：提供数据包列表、树状协议详情、十六进制原始数据三窗格视图
• 过滤与搜索：支持基于IP、端口、协议、内容等条件的显示过滤器和捕获过滤器
• 统计与图表：自动生成流量统计、端点统计、协议层次、IO图等分析报告

主要应用场景

技术特性

• 跨平台支持：Windows、macOS、Linux、FreeBSD等主流操作系统
• 文件格式兼容：支持pcap、pcapng、libpcap等标准格式，可与其他工具（如tcpdump）互操作
• 命令行工具：配套tshark工具，支持脚本化批量分析和自动化任务
• 插件扩展：支持Lua脚本扩展解析器、统计功能、自定义显示过滤器
• 实时流重组：自动重组TCP流、HTTP会话、VoIP通话等上层数据

使用建议

• 捕获过滤：在捕获前使用host 192.168.1.1或port 80等条件减少数据量
• 着色规则：为不同协议或异常包设置颜色（如红色标记TCP重传），提升可视化效率
• 保存过滤：将常用过滤表达式（如tcp.analysis.flags）保存为按钮，一键应用
• 专家信息：利用“分析→专家信息”窗口快速定位警告、错误、注解等关键事件
• 跟踪流：右键选择“追踪TCP流/UDP流”直接查看完整应用层对话内容