Wireshark(网络分析工具)是一个开源专业的网络包分析软件，网络管理通过软件，可以通过抓取数据包和分析网络事件，其强大的网络过滤能力，用户可以更准确地捕获他们需要的信息，使用户可以更方便、安全的解决方案，软件有大量的排序和过滤选项，供用户找到正在寻找的确切信息。此外，它还可以分析来自其他软件包（如微软的网络监控器）的数据。
Wireshark软件功能的最新版本：
软件特色
网络通信数据实时检测
Wireshark 中文便携版使用 WinPCAP 作为接口，直接与网卡进行数据报告和文本交换。网络包分析软件的功能可以想象为 电工技术人员用电表测量电流、电压和电阻 – 只将场景移植到网络上，用网络线替换电线。
检测抓取的网络通信数据快照文件
捕捉网络封包，尽可能详细地显示网络封包信息
打开包含使用tcpdump / WinDump，Wireshark以及许多其他数据包捕获程序捕获的数据包数据的文件。
将数据包导入包含16进制数据包数据转储的文本文件。
显示包含非常详细协议信息的数据包。
保存捕获的数据包数据。
使用方法
创建各种统计数据。
Wireshark最新版软件特点：
Wireshark它有许多强大的特点：
一般选择连接Internet网络接口，以便捕获与网络相关的数据。否则，捕获的其他数据对自己没有帮助。
它含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力；
设置捕获过滤器可以避免过度捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。此外，它还可以为用户节省大量时间。
它支持数百种协议和媒体类型：
有一个相似之处tcpdump(一个Linux以下网络协议分析工具称为tethereal命令行版本。
过去，网络封包分析软件非常昂贵，或者是专门用于营利的软件。
使用着色规则
Wireshark最新版本的软件用法：
确定 Wireshark 的位置
重组数据
如果没有正确的位置，启动Wireshark捕获一些与自己无关的数据需要很长时间。
选择捕获接口
使用捕获过滤器
使用显示过滤器
捕获过滤器过滤后的数据通常是复杂的。为了使过滤数据包更加详细，使用显示过滤器进行过滤。
使用着色规则
显示过滤器过滤后的数据通常是有用的数据包。如果你想更突出地显示一个会议，你可以使用着色规则来突出显示。
构建图表
Wireshark最新版更新日志：
将bug扫地出门到底
历史上最稳定的版本
