wireshark32位中文版v3.4.8 绿色中文版

软件功能

支持几百种协议和流媒体类型，拥有强显示过滤器语言和查看TCP会话重构流的能力，可以截取各种网络数据包，并尽可能显示出最为详细的网络封包资料。

现在常用于开发测试过程各种问题定位中，而且该软件使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件。

通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况，网络通讯数据包中每一层的详细内容都可以清楚的看到，非常实用。

wireshark过滤规则及使用方法

初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己自己抓取的数据包部分。wireshar工具中自带了两种类型的过滤器，学会使用这两种过滤器会帮助我们在大量的数据中迅速找到我们需要的信息。

1、抓过滤器
捕获过滤器的菜单栏路径为Capture --> Capture Filters。用于在抓取数据包前设置。

如何使用？可以在抓取数据包前设置如下。

ip host 60.207.246.216 and icmp表示只捕获主机IP为60.207.246.216的ICMP数据包。获取结果如下：

2、显示过滤器
显示过滤器是用于在抓取数据包后设置过滤条件进行过滤数据包。通常是在抓取数据包时设置条件相对宽泛，抓取的数据包内容较多时使用显示过滤器设置条件顾虑以方便分析。同样上述场景，在捕获时未设置捕获规则直接通过网卡进行抓取所有数据包，如下