Wireshark是一款专门用于网络数据包的工具，更适合网络管理和安全工程专业，通过使用Wireshark免费开源分析，为当前和未来的网络工程师、网络架构师、应用工程师、网络顾问和其他IT专业人员提供故障排除、保护、分析和维护高效和有效的网络基础设施的最佳实践的教育工具，有需要的用户快来下载软件体验吧！
软件说明
wireshark软件含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;
Wireshark更支持上百种协议和媒体类型;
拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本;
在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件;
Ethereal的出现改变了这一切;
在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
软件体验
1、深入检查数百种协议，一直在增加。
2、实时捕获和离线分析。
3、标准三窗格数据包浏览器。
4、多平台：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD和许多其他操作系统上运行。
5、捕获的网络数据可以通过GUI或TTY模式的TShark实用程序进行浏览。
6、业界最强大的显示过滤器。
7、丰富的VoIP分析。
使用方法
1、菜单用于开始操作。
2、主工具栏提供快速访问菜单中经常用到的项目的功能。
3、Fiter toolbar/过滤工具栏提供处理当前显示过滤得方法。
4、Packet List面板显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。
5、Packet detail面板显示您在Packet list面板中选择的包德更多详情。
6、Packet bytes面板显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。
7、状态栏显示当前程序状态以及捕捉数据的更多详情。
常见问题
过滤规则是什么?
有很多用户急急忙忙下载了Wireshark之后，就马上想要使用，但是在这之前，你必须先了解它的过滤规则，只有彻底清楚它的过滤规则，才能更好的使用它，那么下面小编就简单的跟大家讲解一下吧!
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
Linux上运行的wireshark图形窗口截图示例，其他过虑规则操作类似。
ip.src eq 10.175.168.182
