Wireshark 是一款免费
开源的网络协议分析软件
1。它能捕获并分析网络数据包，将复杂的二进制数据转化为易懂的格式，广泛应用于网络故障排查、安全分析、协议开发与学习等领域。
Wireshark是一款强大的网络分析软件，可以帮助用户抓取、分析、解码网络上的数据包。它被广泛用于网络故障排除、分析、软件和通信协议开发以及教育等领域，支持Windows、macOS和
Linux等多种
操作系统。
发展历程：
- 最初由 Gerald Combs 开发，名为 Ethereal，后因商标问题于 2006 年 5 月更名为 Wireshark。1998 年 7 月发布第一个版本 v0.2.0，2008 年发布 1.0 版本，2015 年发布 2.0 版本更新了用户界面。2022 年 Sysdig 成为主要赞助商，2023 年成立 Wireshark 基金会。
功能特性：
-
- 实时数据包捕获：可从多种网络接口实时捕获数据包，还能设置过滤规则，仅捕获目标流量。
- 深度协议解码：支持超 2000 种协议解码，如 HTTP、TCP/IP、DNS 等，能将原始数据转为可读形式，以树形结构展示协议层级。
- 强大过滤功能：提供显示过滤器和捕获过滤器两种机制，可按协议、IP 地址、端口等条件精确筛选流量，提高分析效率。
- 丰富统计功能：包含会话统计、协议分层统计、IO 图表等工具，帮助用户了解网络流量特征。
- 多格式支持：支持多种捕获文件格式，可导入已保存的数据包文件进行离线分析。
- 图形化界面：具有直观的图形用户界面，包括数据包列表、协议树和十六进制视图，便于从不同角度分析数据。
- 插件扩展功能：支持通过 Lua 脚本和插件扩展功能，用户可定制分析功能。
软件特点：
-
- 跨平台性：可在 Windows、macOS、Linux 等多种操作系统上运行，提供统一用户体验。
- 兼容性好：支持多种网络接口，如以太网、PPP/PPPoE 连接、虚拟网络接口等。
