Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换，对此感兴趣的用户赶快来本站体验一番吧。
提供详细的网络数据分析
1、明确Wireshark的部位
要是没有一个正确位子，运行Wireshark之后耗费很长时间捕获一些和自己不相干的数据。
2、挑选捕获插口
一般都会选择传送到Internet网络的插口，这样才能够捕获到与网络相关的数据。不然，捕获过的其他数据对自身没有任何协助。
3、应用捕获过滤器
可设置捕获过滤器，能够避免造成过大捕获文档。那样客户在剖析数据时，都不会受其他数据影响。并且，还能够为顾客节省大量时间。
4、应用表明过滤器
一般应用捕获过滤器过虑后数据，通常还是非常繁杂。为了能让过虑的数据包再更具体，这时应用表明过滤器开展过虑。
5、应用上色标准
一般应用表明过滤器过虑后数据，都是有效的数据包。如果要更突出的表明某一对话，可以用上色标准突出显示。
6、搭建数据图表
假如客户需要更突出的看得出一个网络里数据的变化趋势，应用数据图表的方式能够非常方便呈现数据分布特征。
7、重组数据
Wireshark的重组作用，能够重组一个会话中不一样数据包的信息，或者一个重组一个完整的照片或文档。因为传送文件通常比较大，因此信息遍布在各个数据包中。为了能查询到所有照片或文档，这个时候就需要应用重组数据的方法去完成。
满足用户使用需求
1、支持多种平台：可以在Mac OS X、Linux、Windows等多个平台上运行。
2、多种协议支持：支持多种网络协议，包括TCP、UDP、HTTP、DNS等。
3、实时捕获和显示：可以实时捕获和显示网络数据包，支持设置捕获过滤器和显示过滤器。
4、数据包分析和导出：可以对捕获的数据包进行深入分析，并可以导出为多种格式，包括文本、CSV、XML等。
5、可扩展性：支持多种插件和自定义脚本，可以扩展其功能和定制化分析过程。
wireshark怎么注释数据包
1、进行打开电脑中的wireshark的软件应用。
2、在wireshark抓取到的数据包的中，进行右键所选中的数据包。
3、这样就会弹出了下拉菜单中，进行选择为菜单中的“packet comment”
4、这样就会弹出了packet comment的一个窗口的界面中，在输入框中进行输入需要注释的内容。
5、可以在下框中，显示一个绿色，进行选中该注释的。这样显示的是该注释的内容了。
用户评价一览
网络攻城狮：
很好用的工具，用它抓包，又快又准。
Jacky：
第一次使用它抓包就成功了，讲解很详细，操作也简单，推荐。
哒哒：
软件专业性很强。
