wireshark 64位中文版 v4.0.2

wireshark 64位是針對(duì)64位電腦系統(tǒng)位數(shù)的一款專業(yè)網(wǎng)絡(luò)協(xié)議分析、檢測(cè)工具，運(yùn)用行業(yè)廣泛，例如網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全程序師、甚至于普通人都能在生活與工作中用的到。它擁有強(qiáng)顯示過(guò)濾器語(yǔ)言和查看TCP會(huì)話重構(gòu)流這兩項(xiàng)強(qiáng)大的突出功能，隨著軟件不斷的更新改進(jìn)，軟件不僅可以實(shí)時(shí)捕獲和離線分析，尤其新增了導(dǎo)出多種格式的實(shí)用性分析模式，通過(guò)XML，PostScript，CSV等文本文件的展示更加豐富了軟件特有的功能體驗(yàn)。支持上百種協(xié)議和媒體類型，從而更加準(zhǔn)確的報(bào)告出協(xié)議內(nèi)容和Tcp會(huì)話方式，軟件主要作用是嘗試捕獲網(wǎng)絡(luò)包， 并嘗試顯示包的盡可能詳細(xì)的情況，如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，甚至可以使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況！通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。小編給大家?guī)?lái)了wireshark 64位/32位中文版下載，數(shù)據(jù)包內(nèi)置32/64位軟件程序，電腦系統(tǒng)位數(shù)不受限制。其軟件wireshark中文版界面，符合中國(guó)人的使用習(xí)慣，擺脫了英文界面束縛，使其無(wú)語(yǔ)言方面的障礙輕松自由地使用本軟件，歡迎有需求的你前來(lái)本站下載使用喲。

使用教程

1、點(diǎn)擊wireshark菜單欄紅圈中的選項(xiàng)——列出可抓包的接口，其實(shí)也就是網(wǎng)卡咯，然后會(huì)彈出抓包接口對(duì)話框。這里列出了可抓包的接口，一般而言，你有幾塊網(wǎng)卡，就會(huì)列出幾個(gè)。而紅圈中，數(shù)據(jù)包數(shù)量不為零的，就是你正在使用的網(wǎng)卡，就用它來(lái)抓包了。點(diǎn)擊該網(wǎng)卡后面的選項(xiàng)進(jìn)行設(shè)置。
2、鏈路層頭類型選擇Ethernet，并勾選在混亂模式下抓包，其他保持默認(rèn)即可。然后點(diǎn)擊開(kāi)始抓包。這樣抓包工具就開(kāi)始運(yùn)行了，局域網(wǎng)中的網(wǎng)絡(luò)活動(dòng)會(huì)被抓下來(lái)。下圖中標(biāo)出了抓到的數(shù)據(jù)包的基本信息結(jié)構(gòu)。

3、一般來(lái)說(shuō)，抓包是有針對(duì)性的，因此要用到過(guò)濾功能，濾掉無(wú)用的數(shù)據(jù)包，以便凸顯目標(biāo)IP的數(shù)據(jù)包。
4、抓到了有用的數(shù)據(jù)包之后，就可以選擇停止抓包，對(duì)已有的數(shù)據(jù)包進(jìn)行分析，也可以重新進(jìn)行抓包。

使用技巧

1、確定的位置
如果沒(méi)有一個(gè)正確的位置，啟動(dòng)軟件后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無(wú)關(guān)的數(shù)據(jù)。
2、選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒(méi)有任何幫助。
3、使用捕獲過(guò)濾器
通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。
4、使用顯示過(guò)濾器
通常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過(guò)濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過(guò)濾器進(jìn)行過(guò)濾。
5、使用著色規(guī)則
通常使用顯示過(guò)濾器過(guò)濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話，可以使用著色規(guī)則高亮顯示。
6、構(gòu)建圖表
如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7、重組數(shù)據(jù)
重組功能可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來(lái)實(shí)現(xiàn)。

功能特色

1、wireshark軟件含有強(qiáng)顯示過(guò)濾器語(yǔ)言(rich display filter language)和查看TCP會(huì)話重構(gòu)流的能力;
2、它更支持上百種協(xié)議和媒體類型;
3、擁有一個(gè)類似tcpdump(一個(gè)Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本;
4、在過(guò)去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營(yíng)利用的軟件;
Ethereal的出現(xiàn)改變了這一切;
5、在GNU GPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其程式碼，并擁有針對(duì)其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

wireshark快捷鍵介紹

Ctr+O 文件打開(kāi)
Ctrl+W 關(guān)閉文件
Crl+S 保存
Shift+Ctrl+S 另存為...
Ctr+P 打印
Ctrl+Q 關(guān)閉
Shift+Ctrl+C 拷貝
Ctr+F 搜索數(shù)據(jù)包
Ctrl+N 搜索下一個(gè)
Ctr+B 搜索前一個(gè)
Ctrl+M 對(duì)數(shù)據(jù)包做標(biāo)記（標(biāo)定）
Shift+Ctrl+N 搜索下一個(gè)標(biāo)記的包
Ctrl+Shift+B 搜索前一個(gè)標(biāo)記的包
Ctrl+T 設(shè)置參考時(shí)間 （標(biāo)定
Shift+Ctrl+P 參數(shù)選擇
Ctrl++ 增大字體
Ctrl+- 縮小字體
Ctrl+= 恢復(fù)正常大小
Ctrl+R 重新再如當(dāng)前捕捉文件
Alt+Left 向后運(yùn)行
Alt+Right 向前運(yùn)行
Ctrl+G 轉(zhuǎn)移到某數(shù)據(jù)包
Ctrl+UP 前一個(gè)數(shù)據(jù)包
Ctrl+Down 下一個(gè)數(shù)據(jù)包
Ctrl+K 捕獲參數(shù)選擇
Ctrl+E 停止捕獲網(wǎng)絡(luò)數(shù)據(jù)
Shift+Ctrl+R 已可以分析的協(xié)議列表