wireshark

大家好，感谢邀请，今天来为大家分享一下wireshark下载 wireshark（v3.05.9）绿色版的问题，以及和小编亲测优质的APP的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到大家，解决大家的问题，下面就开始吧！

捕获网络数据包并显示尽可能详细的网络数据包信息

从网络接口捕获实时数据包数据。

打开包含使用tcpdump/WinDump、Wireshark 和许多其他数据包捕获程序捕获的数据包数据的文件。

显示包含非常详细的协议信息的数据包。

保存捕获的数据包数据。

以多种捕获文件格式导出部分或全部数据包。

根据许多标准过滤数据包。

按多种标准搜索数据包。

根据过滤器对数据包显示进行着色。

创建各种统计数据。

软件特色

1. 选择捕获接口。通常，选择连接到Internet网络的接口，以便可以捕获网络相关的数据。否则，捕获的其他数据对您没有任何帮助。

2. 使用捕获过滤器。通过设置捕获过滤器，您可以避免生成太大的捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。而且，它还可以为用户节省大量时间。

3. 使用显示过滤器。使用捕获过滤器过滤的数据通常仍然非常复杂。为了使过滤后的数据包更加详细，此时使用显示过滤器进行过滤。

4. 使用着色规则。通常使用显示过滤器过滤的数据都是有用的数据包。如果您想更突出地突出显示某个会话，可以使用着色规则来突出显示它。

5. 绘制图表。如果用户想要更清楚地看到网络中数据的变化，可以很容易地以图表的形式显示数据分布。

安装步骤

1、需要的用户可以点击本网站提供的下载路径下载相应的程序安装包。

2、通过解压功能打开压缩包，找到主程序，双击主程序进行安装，点击下一步按钮。

4. 弹出如下界面。只需使用鼠标单击“下一步”按钮即可。该界面为节目信息界面。您可以根据您的需要进行选择。

5. 用户可以根据自己的需要点击浏览按钮更改应用程序的安装路径。

6. 您可以根据自己的需要选择快捷键，也可以选择不创建。

7. 现在准备安装主程序。单击“安装”按钮开始安装或单击“上一步”按钮重新输入安装信息。

8. 等待应用程序安装进度条加载完成。您需要等待一段时间。

9. 根据提示单击“安装”。弹出程序安装完成界面。单击完成按钮。

使用说明

来自许多不同网络媒体的实时捕获

Wireshark 可以捕获来自许多不同网络媒体类型（尽管其名称如此）的流量，包括无线LAN。支持哪些媒体类型取决于很多因素，包括您使用的操作系统。

1.1.4.从许多其他捕获程序导入文件

Wireshark 可以打开从大量其他捕获程序捕获的数据包。有关输入格式的列表，请参见第5.2.2 节“输入文件格式”。

1.1.5。将文件导出到许多其他捕获程序

Wireshark 可以以许多其他捕获程序格式保存捕获的数据包。有关输出格式的列表，请参见第5.3.2 节“输出文件格式”。

1.1.6。许多协议解析器

对于许多协议，存在协议解析器（或解码器，因为它们在其他产品中被称为）：请参阅附录C，协议和协议字段。

1.1.7。开源软件

Wireshark 是一个根据GNU 通用公共许可证(GPL) 发布的开源软件项目。您可以在任意数量的计算机上自由使用Wireshark，而无需担心许可证密钥或费用等。此外，所有源代码都可以在GPL 下免费获得。因此，人们很容易向Wireshark 添加新协议，无论是作为插件还是内置到源代码中，而且他们经常这样做！

1.1.8。 Wireshark 不是什么

以下是Wireshark 不提供的一些功能：

•Wireshark 不是入侵检测系统。当有人在您的网络上做了他/她不被允许做的奇怪事情时，它不会警告您。但如果发生奇怪的事情，Wireshark 可能会帮助您弄清楚发生了什么。

•Wireshark 不会操纵网络上的内容，它只是“测量”网络上的内容。 Wireshark 不会在网络上发送数据包或执行其他活动（名称解析除外，但即使这样也可以禁用）。

Wireshark 所需的资源量取决于您的环境以及您正在分析的捕获文件的大小。对于不大于几百MB 的中小型捕获文件，以下值应该没问题。较大的捕获文件将需要更多的内存和磁盘空间。

[注意]

繁忙的网络意味着大量的捕获

使用繁忙的网络可以轻松生成大量捕获文件。捕获千兆甚至100G网络可以在短时间内产生数百兆字节的捕获数据。快速的处理器、大量的内存和磁盘空间总是一个好主意。

虽然Wireshark使用单独的进程来捕获数据包，但主界面是单线程的，不会从多核系统中受益太多。

1.2.1.微软视窗

•通用C 运行时。它包含在Windows 10 和Windows Server 2019 中，如果启用了Microsoft Windows 更新，它将自动安装在早期版本上。否则，您必须安装KB2999226 或KB3118401。

• 任何现代64 位AMD64/x86-64 或32 位x86 处理器。

•500 MB 可用RAM。较大的捕获文件需要更多RAM。

•500 MB 可用磁盘空间。捕获文件需要额外的磁盘空间。

•建议使用1024768（推荐12801024或更高）分辨率，至少16位颜色。 8 位颜色应该可以，但用户体验会下降。高级用户会发现多个显示器很有用。

•支持捕获的网卡

以太网。 Windows 支持的任何卡都可以使用。对于可能影响您的环境的问题，请参阅有关以太网捕获和卸载的wiki 页面。

802.11。请参阅Wireshark 维基页面。如果没有特殊设备，捕获原始802.11 信息可能会很困难。

其他媒体。

不再支持Microsoft 扩展生命周期支持窗口之外的旧版Windows。由于我们无法控制的情况（例如我们依赖的第三方库），或者由于仅出现在较新版本的Windows 中的必要功能（例如强化的安全性或内存管理），支持这些系统通常很困难或不可能。

Wireshark 1.12 是支持Windows Server 2003 的最后一个版本分支。Wireshark 1.10 是正式支持Windows XP 的最后一个分支。有关更多详细信息，请参阅Wireshark 版本生命周期页面。

1.2.2. UNIX/Linux

Wireshark 在大多数UNIX 和类UNIX 平台上运行，包括macOS 和Linux。系统要求应与上面列出的Windows 值相当。

二进制包适用于大多数Unices 和Linux 发行版，包括以下平台：

•苹果macOS

•Debian GNU/Linux

•FreeBSD

•Gentoo Linux

•HP-UX

•Mandriva Linux

•NetBSD

•开放PKG

•红帽企业版/Fedora Linux

•Sun Solaris/i386

•Sun Solaris/SPARC

•规范的Ubuntu

如果没有适合您平台的二进制包，您可以下载源代码并尝试构建它。请将您的体验报告给wireshark-dev [AT]wireshark.org。

邮件列表

有几个针对特定Wireshark 主题的邮件列表：

wireshark-announce 此邮件列表将通知您有关新程序发布的信息，通常每4-8 周发布一次。 wireshark-users 此列表适用于Wireshark 用户。人们发布有关构建和使用Wireshark 的问题，其他人（希望）提供答案。 wireshark-dev 此列表适用于Wireshark 开发人员。如果您想开始开发协议解析器，请加入此列表。