WireShark – 超棒的網路封包嗅探器

資料包嗅探器（也稱為資料包分析器或網路分析器）是一種特殊的軟體，用於攔截、分析和記錄流經網路的流量。維基百科對嗅探器的工作原理有更詳細的解釋：“當資料流在網路中流動時，嗅探器會捕獲每個資料包，並最終根據相應的 RFC 或其他規範對其進行解碼和分析。”

市面上有許多嗅探器，但WireShark被認為是終極網路分析或監控工具。它是一款跨平台工具，由來自世界各地的數百名網路專家共同開發。您可以將其用於網路故障排除、軟體開發、網路監控，或僅用於教育目的。

下面是 WireShark 在 Ubuntu Linux 上運行的範例。

點擊上面的圖片可以放大。

全套功能包括：

深入檢查數百種協議，並且還在不斷添加更多協議

即時捕捉與離線分析

標準三窗格資料包瀏覽器

多平台：可在 Windows、Linux、OS X、Solaris、FreeBSD、NetBSD 等多種平台上執行

擷取的網路資料可以透過 GUI 或 TTY 模式的 TShark 實用程式瀏覽

業界最強大的顯示過濾器

豐富的 VoIP 分析

讀取/寫入許多不同的擷取檔案格式：tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer®（壓縮和未壓縮）、Sniffer® Pro、NetXray®、Network Instruments Obsnserver、Netelen Analyzer、Shomiti/Finisar Surveyor、Tektronix K12xx、Visual Networks Visual UpTime、WildPackets EtherPeek/TokenPeek/AiroPeek 等等

使用 gzip 壓縮的擷取檔案可以即時解壓縮

可以從乙太網路、IEEE 802.11、PPP/HDLC、ATM、藍牙、USB、令牌環、幀中繼、FDDI 和其他（取決於您的平台）讀取即時數據

支援多種協定的解密，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2

可以將著色規則應用於資料包列表，以便進行快速、直觀的分析

輸出可以匯出為 XML、PostScript®、CSV 或純文字

享受！