软件介绍

Wireshark（原名Ethereal）是一款免费开源的网络嗅探抓包工具，全球最流行的网络协议分析器！ 网络数据包分析软件的功能是捕获网络数据包并尽可能显示最详细的网络数据包数据。 Wireshark网络抓包工具使用WinPCAP作为接口直接与网卡交换数据包。 它可以实时检测网络通信数据，检测其捕获的网络通信数据的快照文件，通过图形界面浏览这些数据，查看各层的网络通信数据包详情。 其强大的功能：包括强大的显示过滤语言和查看重建的 TCP 会话流的能力，支持数百种协议和流媒体类型。

软件截图

新功能

wireshark.org/docs/relnotes/

2022.07.29 v3.6.7

修复多个文件首选项“自动”之后 正在创建新文件..." [time] 无法正常工作

修复 get_filter Lua 函数不返回过滤器问题

修复解析器错误，HTTP 协议失败断言“saved_layers_len < 500” , 有分块/多部分问题

修复了错误的 EtherCAT 位标签（可能是解析器错误）问题

修复了 UDP 数据包被错误标记为“格式错误”“数据包”问题

修复 TLS 证书解析器和过滤器崩溃

修复 IEC 60870 APDU 在数据包详细信息窗格中显示的类型不正确

修复 EtherCAT CoE 标头未知类型问题

更新协议 BGP、DTLS、EtherCAT、EtherCAT 邮箱、HTTP、IEC 104、MEGACO、NHRP、PPPoE、QUIC、RTCP、信号 PDU、SOME/IP 和 X509IF

需要运行

Pcap 驱动程序，Windows 7 或更高版本

v1. 4.9 -> 支持WinXP的最终版本