Wireshark中文版|wireshark网络抓包分析软件 V3.4.3 最新版下载
Wireshark是一款网络协议抓包分析软件，为用户实时检测网络的通讯数据，同时支持抓取数据快照的功能，并尽可能显示出最为详细的网络封包资料。
软件使用WinPCAP作为接口，直接与网卡进行数据报文交换。在GNUGPL通用许可证的保障范围底下，知识兔使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利，是全世界最广泛的网络封包分析软件之一。
Wireshark软件特色
1.在接口实时捕捉包
2.支持UNIX和Windows平台
3.可以打开/保存捕捉的包
4.能详细显示包的详细协议信息
5.可以通过多种方式过滤包
6.可以导入导出其他捕捉程序支持的包数据格式
7.多种方式查找包
8.通过过滤以多种色彩显示包
9.创建多种统计分析
安装步骤
1、知识兔下载解压后，知识兔双击运行安装包
2、阅读软件协议，同意协议即可，知识兔点击next按钮：
3、知识兔选择安装组件，默认勾选即可，知识兔点击next：
4、知识兔选择附加任务，默认勾选即可，知识兔点击next:
5、按照提示知识兔点击下一步即可，直至如下界面，知识兔可以知识兔点击【browse】来定义软件的安装位置。默认安装在c盘，知识兔建议您单击browse按钮自定义安装路径：
6、准备安装，知识兔点击intall：
7、知识兔点击install开始安装，该软件安装可能需要几分钟，请耐心等待。
8、安装完毕会有提示，知识兔点击【finish】即可使用软件啦。
使用教程
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View –> Coloring Rules。如下所示
WireShark 主要分为这几个界面
1. Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze –> Display Filters。
2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，知识兔以及数据包信息。不同协议的数据包使用了不同的颜色区分显示。
3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。数据包详细信息面板是最重要的，用来查看协议中的每一个字段。各行信息分别为
（1）Frame: 物理层的数据帧概况
（2）Ethernet II: 数据链路层以太网帧头部信息
（3）Internet Protocol Version 4: 互联网层IP包头部信息
（4）Transmission Control Protocol: 传输层T的数据段头部信息，此处是TCP
（5）Hypertext Transfer Protocol: 应用层的信息，此处是HTTP协议
TCP包的具体内容
从下图可以看到wireshark捕获到的TCP包中的每个字段。
4. Dissector Pane(数据包字节区)。
Wireshark过滤器设置
初学者使用wireshark时，将会得到大量的冗余数据包列表，知识兔以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助知识兔在大量的数据中迅速找到知识兔需要的信息。
（1）抓包过滤器
捕获过滤器的菜单栏路径为Capture –> Capture Filters。用于在抓取数据包前设置。
如何使用？可以在抓取数据包前设置如下。
ip host 60.207.246.216 and icmp表示只捕获主机IP为60.207.246.216的ICMP数据包。获取结果如下：
（2）显示过滤器
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛，抓取的数据包内容较多时使用显示过滤器设置条件顾虑以方便分析。同样上述场景，在捕获时未设置捕获规则直接通过网卡进行抓取所有数据包，如下
执行ping www.huawei.com获取的数据包列表如下
观察上述获取的数据包列表，含有大量的无效数据。这时可以通过设置显示器过滤条件进行提取分析信息。ip.addr == 211.162.2.183 and icmp。并进行过滤。
上述介绍了抓包过滤器和显示过滤器的基本使用方法。在组网不复杂或者流量不大情况下，知识兔使用显示器过滤器进行抓包后处理就可以满足知识兔使用。下面介绍一下两者间的语法以及它们的区别。
下载仅供下载体验和测试学习，不得商用和正当使用。
