網(wǎng)絡(luò)抓包分析工具Wireshark2.2.1中文多語免費(fèi)版是一款專為軟件開發(fā)工作者打造的實(shí)用網(wǎng)絡(luò)封包分析工具,幫助用戶簡(jiǎn)單輕松攔截查看網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容,東坡為你帶來的是最新的中文免費(fèi)版,有需要的用戶歡迎下載使用!
網(wǎng)絡(luò)抓包分析工具Wireshark官網(wǎng)介紹
網(wǎng)絡(luò)抓包分析工具Wireshark是一個(gè)軟件開發(fā)人員經(jīng)常用到的網(wǎng)絡(luò)封包分析軟件。Wireshark 中文版網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包,并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。
網(wǎng)絡(luò)抓包分析工具Wireshark功能
1、Wireshark 中文便攜版使用 WinPCAP 作為接口,直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。網(wǎng)絡(luò)封包分析軟件的功能可想像成 “電工技師使用電表來量測(cè)電流、電壓、電阻” 的工作 - 只是將場(chǎng)景移植到網(wǎng)絡(luò)上,并將電線替換成網(wǎng)絡(luò)線。
2、Wireshark 中文版是世界上最流行的網(wǎng)絡(luò)分析工具。這個(gè)強(qiáng)大的工具可以捕捉網(wǎng)絡(luò)中的數(shù)據(jù),并為用戶提供關(guān)于網(wǎng)絡(luò)和上層協(xié)議的各種信息。與很多其他網(wǎng)絡(luò)工具一樣,Wireshark 也使用 pcap network library 來進(jìn)行封包捕捉?善平饩钟蚓W(wǎng)內(nèi)QQ、郵箱、msn、賬號(hào)等的密碼!
3、網(wǎng)絡(luò)管理員使用 Wireshark 來檢測(cè)網(wǎng)絡(luò)問題,網(wǎng)絡(luò)安全工程師使用 Wireshark 來檢查資訊安全相關(guān)問題,開發(fā)者使用 Wireshark 來為新的通訊協(xié)定除錯(cuò),普通使用者使用 Wireshark 來學(xué)習(xí)網(wǎng)絡(luò)協(xié)定的相關(guān)知識(shí)。
4、Wireshark 不是入侵偵測(cè)系統(tǒng)(Intrusion Detection System,IDS)。對(duì)于網(wǎng)絡(luò)上的異常流量行為,Wireshark 不會(huì)產(chǎn)生警示或是任何提示。然而,仔細(xì)分析 Wireshark 擷取的封包能夠幫助使用者對(duì)于網(wǎng)絡(luò)行為有更清楚的了解。Wireshark 不會(huì)對(duì)網(wǎng)絡(luò)封包產(chǎn)生內(nèi)容的修改,它只會(huì)反映出目前流通的封包資訊。 Wireshark本身也不會(huì)送出封包至網(wǎng)絡(luò)上。
網(wǎng)絡(luò)抓包分析工具Wireshark使用方法
1.確定 Wireshark 的位置
如果沒有一個(gè)正確的位置,啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無關(guān)的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口,這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則,捕獲到的其它數(shù)據(jù)對(duì)自己也沒有任何幫助。
3.使用捕獲過濾器
通過設(shè)置捕獲過濾器,可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí),也不會(huì)受其它數(shù)據(jù)干擾。而且,還可以為用戶節(jié)約大量的時(shí)間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù),往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致,此時(shí)使用顯示過濾器進(jìn)行過濾。
5.使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù),都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話,可以使用著色規(guī)則高亮顯示。
6.構(gòu)建圖表
如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況,使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Wireshark的重組功能,可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息,或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大,所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件,這時(shí)候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)
網(wǎng)絡(luò)抓包分析工具Wireshark安裝教程
1、在本站下載解壓軟件
2、選擇簡(jiǎn)體中文
3、選擇安裝路徑
4、運(yùn)行使用!