Wireshark便攜版是一款功能強大的網絡數據抓包工具，界面簡潔、操作簡單、極易上手，擁有強大的過濾引擎，幫助用戶一鍵輕松的在線抓包，排除其他信息，篩選出我們需要的數據包，以最直觀的形式展現(xiàn)出來，讓用戶快速找到自己所需的數據，加快訪問速度，需要的朋友快來下載吧

Wireshark便攜版軟件功能

1、Wireshark擁有許多強大的特性：

包含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構流的能力

2、它更支持上百種協(xié)議和媒體類型：

擁有一個類似tcpdump(一個Linux下的網絡協(xié)議分析工具)的名為tethereal的的命令行版本。

在過去，網絡封包分析軟件是非常昂貴，或是專門屬于營利用的軟件。

Ethereal的出現(xiàn)改變了這一切。

在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權利。Ethereal是目前全世界最廣泛的網絡封包分析軟件之一。

Wireshark便攜版軟件特色

1、對數百個協(xié)議進行深度檢查，并一直在添加更多協(xié)議

2、實時捕捉和離線分析

3、標準三窗格數據包瀏覽器

4、多平臺：在 Windows、Linux、macOS、Solaris、FreeBSD、NetBSD 和許多其他平臺上運行

5、可以通過 GUI 或通過 TTY 模式 TShark 實用程序瀏覽捕獲的網絡數據

6、業(yè)內最強大的顯示過濾器

7、豐富的VoIP分析

8、讀取/寫入許多不同的捕獲文件格式：tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer®(壓縮和未壓縮)、Sniffer® Pro 和 NetXray®、Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek 等

9、使用 gzip 壓縮的捕獲文件可以即時解壓縮

10、可以從以太網、IEEE 802.11、PPP/HDLC、ATM、藍牙、USB、令牌環(huán)、幀中繼、FDDI 等(取決于您的平臺)讀取實時數據

11、對許多協(xié)議的解密支持，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2

12、可將著色規(guī)則應用于數據包列表，以進行快速、直觀的分析

13、輸出可以導出為 XML、PostScript®、CSV 或純文本

Wireshark便攜版使用說明

1、確定 Wireshark 的位置

如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數據。

2、選擇捕獲接口

一般都是選擇連接到Internet網絡的接口，這樣才可以捕獲到與網絡相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。

3、使用捕獲過濾器

通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節(jié)約大量的時間。

4、使用顯示過濾器

通常使用捕獲過濾器過濾后的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。

5、使用著色規(guī)則

通常使用顯示過濾器過濾后的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。

6、構建圖表

如果用戶想要更明顯的看出一個網絡中數據的變化情況，使用圖表的形式可以很方便的展現(xiàn)數據分布情況。

7、重組數據

Wireshark的重組功能，可以重組一個會話中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現(xiàn)。