wireshark 64位中文版 v4.0.2

wireshark 64位是針對64位電腦系統(tǒng)位數(shù)的一款專業(yè)網(wǎng)絡(luò)協(xié)議分析、檢測工具，運用行業(yè)廣泛，例如網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)安全程序師、甚至于普通人都能在生活與工作中用的到。它擁有強顯示過濾器語言和查看TCP會話重構(gòu)流這兩項強大的突出功能，隨著軟件不斷的更新改進，軟件不僅可以實時捕獲和離線分析，尤其新增了導(dǎo)出多種格式的實用性分析模式，通過XML，PostScript，CSV等文本文件的展示更加豐富了軟件特有的功能體驗。支持上百種協(xié)議和媒體類型，從而更加準(zhǔn)確的報告出協(xié)議內(nèi)容和Tcp會話方式，軟件主要作用是嘗試捕獲網(wǎng)絡(luò)包， 并嘗試顯示包的盡可能詳細的情況，如果用戶想要更明顯的看出一個網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，甚至可以使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況！通過設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。小編給大家?guī)砹?strong>wireshark 64位/32位中文版下載，數(shù)據(jù)包內(nèi)置32/64位軟件程序，電腦系統(tǒng)位數(shù)不受限制。其軟件wireshark中文版界面，符合中國人的使用習(xí)慣，擺脫了英文界面束縛，使其無語言方面的障礙輕松自由地使用本軟件，歡迎有需求的你前來本站下載使用喲。

使用教程

1、點擊wireshark菜單欄紅圈中的選項——列出可抓包的接口，其實也就是網(wǎng)卡咯，然后會彈出抓包接口對話框。這里列出了可抓包的接口，一般而言，你有幾塊網(wǎng)卡，就會列出幾個。而紅圈中，數(shù)據(jù)包數(shù)量不為零的，就是你正在使用的網(wǎng)卡，就用它來抓包了。點擊該網(wǎng)卡后面的選項進行設(shè)置。
2、鏈路層頭類型選擇Ethernet，并勾選在混亂模式下抓包，其他保持默認即可。然后點擊開始抓包。這樣抓包工具就開始運行了，局域網(wǎng)中的網(wǎng)絡(luò)活動會被抓下來。下圖中標(biāo)出了抓到的數(shù)據(jù)包的基本信息結(jié)構(gòu)。

3、一般來說，抓包是有針對性的，因此要用到過濾功能，濾掉無用的數(shù)據(jù)包，以便凸顯目標(biāo)IP的數(shù)據(jù)包。
4、抓到了有用的數(shù)據(jù)包之后，就可以選擇停止抓包，對已有的數(shù)據(jù)包進行分析，也可以重新進行抓包。

使用技巧

1、確定的位置
如果沒有一個正確的位置，啟動軟件后會花費很長的時間捕獲一些與自己無關(guān)的數(shù)據(jù)。
2、選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。
3、使用捕獲過濾器
通過設(shè)置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。
4、使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。
5、使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。
6、構(gòu)建圖表
如果用戶想要更明顯的看出一個網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7、重組數(shù)據(jù)
重組功能可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。

功能特色

1、wireshark軟件含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構(gòu)流的能力;
2、它更支持上百種協(xié)議和媒體類型;
3、擁有一個類似tcpdump(一個Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本;
4、在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件;
Ethereal的出現(xiàn)改變了這一切;
5、在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

wireshark快捷鍵介紹

Ctr+O 文件打開
Ctrl+W 關(guān)閉文件
Crl+S 保存
Shift+Ctrl+S 另存為...
Ctr+P 打印
Ctrl+Q 關(guān)閉
Shift+Ctrl+C 拷貝
Ctr+F 搜索數(shù)據(jù)包
Ctrl+N 搜索下一個
Ctr+B 搜索前一個
Ctrl+M 對數(shù)據(jù)包做標(biāo)記（標(biāo)定）
Shift+Ctrl+N 搜索下一個標(biāo)記的包
Ctrl+Shift+B 搜索前一個標(biāo)記的包
Ctrl+T 設(shè)置參考時間 （標(biāo)定
Shift+Ctrl+P 參數(shù)選擇
Ctrl++ 增大字體
Ctrl+- 縮小字體
Ctrl+= 恢復(fù)正常大小
Ctrl+R 重新再如當(dāng)前捕捉文件
Alt+Left 向后運行
Alt+Right 向前運行
Ctrl+G 轉(zhuǎn)移到某數(shù)據(jù)包
Ctrl+UP 前一個數(shù)據(jù)包
Ctrl+Down 下一個數(shù)據(jù)包
Ctrl+K 捕獲參數(shù)選擇
Ctrl+E 停止捕獲網(wǎng)絡(luò)數(shù)據(jù)
Shift+Ctrl+R 已可以分析的協(xié)議列表