Wireshark中文版是非常優秀的網絡抓包分析軟件，Wireshark可以在最底層看到網絡上數據的一舉一動，Wireshark抓包分析軟件受到無數網絡工程師的青睞。當然，抓包工具中負責抓取數據包，而不會修改它和發送它。
 

Wireshark可以截取各種網絡封包，顯示網絡封包的詳細信息。使用wireshark的人必須了解網絡協議，否則就看不懂wireshark了。 為了安全考慮，wireshark只能查看封包，而不能修改封包的內容，或者發送封包。
 

Wireshark中文版軟件功能：

深層次查驗數百種協議書，一直添加大量
即時捕獲和線下分析
規范三窗格排序電腦瀏覽器
多服務平臺：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD等很多程序運行上運作
捕獲的數據網絡能夠 根據GUI或TTY方式TShark實用程序訪問
業內最強勁的顯示信息ps濾鏡
豐富多彩的VoIP分析
讀/寫很多不一樣的捕獲格式文件：tcpdump（libpcap），PcapNG，CatapultDCT2000，CiscoSecureIDSiplog，Microsoft網絡監視器，NetworkGeneralSniffer®（壓縮和未壓縮），Sniffer®Pro和NetXray®互聯網儀器設備觀察器，NetScreensnoop，NovellLANalyzer，RADCOMWAN/LAN分析儀，Shomiti/FinisarSurveyor，TektronixK12xx，VisualNetworksVisualUpTime，WildPacketsEtherPeek/TokenPeek/AiroPeek等很多
捕獲應用gzip壓縮的文檔能夠 迅速解壓縮
實時數據能夠 從以太網接口，IEEE802.11，PPP/HDLC，ATM，手機藍牙，USB，令牌環，幀中繼，FDDI等（在于您的服務平臺）
很多協議書的破譯適用，包含IPsec，ISAKMP，Kerberos，SNMPv3，SSL/TLS，WEP和WPA/WPA2
上色標準能夠 運用于數據文件列表，以開展迅速，形象化的分析
輸出能夠 導出來為XML，PostScript®，CSV或純文字
 

Wireshark 使用方法

確定 Wireshark 的位置

如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數據。

選擇捕獲接口

一般都是選擇連接到Internet網絡的接口，這樣才可以捕獲到與網絡相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。

使用捕獲過濾器

通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。

使用顯示過濾器

通常使用捕獲過濾器過濾后的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。

使用著色規則

通常使用顯示過濾器過濾后的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。

構建圖表

如果用戶想要更明顯的看出一個網絡中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。

重組數據

Wireshark的重組功能，可以重組一個會話中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現。


總的來說，Wireshark中文版的抓包功能是非常強大的，不過只能支持http方式https是不支持的，畢竟是加密的數據，想要學會如何使用，你還需要豐富的實踐和閱讀大量的實例。