Wireshark笔记本版(网络包剖析工具) v3.2.6 官方版

　　Wireshark笔记本版(网络包剖析工具) v3.2.6 官方版

　　Wireshark（前称Ethereal）是免费的网路合同检查程序，支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语族看出,方便查看、监控TCP session动态等等。

　　功能特色

　　Wireshark拥有许多强悍的特点：

　　收录有强显示过滤器语言（rich display filter language）和查看TCP会话构建流的能力；

　　它更支持上百种合同和媒体类型：

　　拥有一个类似tcpdump(一个Linux下的网路合同剖析工具)的名为tethereal的的命令行版本。

　　在过去，网络封包分析软件是十分高昂，或是专门属于营借助的软件。

　　Ethereal的出现改变了这一切。

　　在GNU GPL通用许可证的保障范围里边，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原创码更改及客制化的权力。Ethereal是目前全世界最广泛的网路封包剖析软件之一。

　　使用说明

　　1.确定 Wireshark 的位置

　　如果没有一个正确的位置，启动Wireshark后会耗费太长的时间捕获一些与自己无关的数据。

　　2.选择捕获插口

　　一般都是选择联接到Internet网路的插口，这样才可以捕获到与网路相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

　　3.使用捕获过滤器

　　通过设置捕获过滤器，可以避免形成过大的捕获文件。这样用户在剖析数据时，也不会受其它数据干扰。而且，还可以为用户节省大量的时间。

　　4.使用显示过滤器

　　通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了让过滤的数据包再更细致，此时使用显示过滤器进行过滤。

　　5.使用着色规则

　　通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想愈加突出的显示某个会话，可以使用着色规则高亮显示。

　　6.构建图表

　　如果用户想要更显著的看出一个网路中数据的变化情况，使用图表的方式可以很方便的诠释数据分布情况。

　　7.重组数据

　　Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件常常较大，所以信息分布在多个数据包中。为了才能查看到整个图片或文件，这时候就须要使用重组数据的方式来实现。