Wireshark中文版(網絡抓包工具) v2.6.6 32位64位版

相信大家對於Wireshark中文版都是非常了解了,小編今天帶來的全新版本支持32位和64位係統下載使用,同時,Wireshark下載能為您體用非常全麵的網絡抓包工具,您可以在這裏實施監測網絡通訊數據,同時,Wireshark中文也能幫您進行網絡數據的快速抓取並支持多種媒體功能,想知道Wireshark怎麼抓包的話就來詳細閱讀下文的使用教程吧！

Wireshark中文版使用教程

抓取報文:

下載和安裝好Wireshark之後，啟動Wireshark並且在接口列表中選擇接口名，然後開始在此接口上抓包。例如，如果想要在無線網絡上抓取流量，點擊無線接口。點擊【捕獲】——【選項】可以配置高級屬性，但現在無此必要。

配置高級屬性

點擊接口名稱之後，就可以看到實時接收的報文。軟件會捕捉係統發送和接收的每一個報文。如果抓取的接口是無線並且選項選取的是混合模式，那麼也會看到網絡上其他報文。

上端麵板每一行對應一個網絡報文，默認顯示報文接收時間（相對開始抓取的時間點），源和目標IP地址，使用協議和報文相關信息。點擊某一行可以在下麵兩個窗口看到更多信息。“+”圖標顯示報文裏麵每一層的詳細信息。底端窗口同時以十六進製和ASCII碼的方式列出報文內容。

色彩標識:

進行到這裏已經看到報文以綠色，藍色，黑色顯示出來。Wireshark通過顏色讓各種流量的報文一目了然。比如默認綠色是TCP報文，深藍色是DNS，淺藍是UDP，黑色標識出有問題的TCP報文——比如亂序報文。

報文樣本:

比如說你在家安裝了Wireshark，但家用LAN環境下沒有感興趣的報文可供觀察，那麼可以去Wireshark wiki下載報文樣本文件。

打開一個抓取文件相當簡單，在主界麵上點擊Open並瀏覽文件即可。也可以在Wireshark裏保存自己的抓包文件並稍後打開。

過濾報文:

如果正在嚐試分析問題，比如打電話的時候某一程序發送的報文，可以關閉所有其他使用網絡的應用來減少流量。但還是可能有大批報文需要篩選，這時要用到Wireshark過濾器。

最基本的方式就是在窗口頂端過濾欄輸入並點擊【應用】（或按下回車）。例如，輸入“dns”就會隻看到DNS報文。輸入的時候，Wireshark會幫助自動完成過濾條件。

顯示過濾器

另一件很有趣的事情是你可以右鍵報文並選擇Follow TCP Stream。

你會看到在服務器和目標端之間的全部會話。

關閉窗口之後，你會發現過濾條件自動被引用了——Wireshark顯示構成會話的報文。

如果這不是你喜歡的軟件,wireshark中文版下載中還有更多選擇哦！