Wireshark

您可以在Wikipedia上了解到此条目的英文信息 Wireshark Thanks, Wikipedia.

Wireshark（前称Ethereal）是一个网络包分析软件。网络包分析软件的功能是截取网络包，并尽可能显示出最为详细的网络包资料。

在过去，网络包分析软件是非常昂贵，Wireshark的出现改变了这一切。在GNU GPL通用许可证下，使用者可以免费的取得软件与源代码，并拥有针对其源代码修改及定制化的权利。Wireshark是目前全世界最广泛的网络封分析软件之一。

新闻

自https://www.wireshark.org/news.rss加载RSS失败或RSS源被墙

功能

• Available for UNIX and Windows.
• Capture live packet data from a network interface.
• Display packets with very detailed protocol information.
• Open and Save packet data captured.
• Import and Export packet data from and to a lot of other capture programs.
• Filter packets on many criteria.
• Search for packets on many criteria.
• Colorize packet display based on filters.
• Create various statistics.

安装

Debian

apt-get install wireshark or aptitude install wireshark
#wireshark & 

FreeBSD

pkg_add -r wireshark

使用

下载 Sample Captures 开始体验 Wireshark

链接

• http://www.wireshark.org/
• http://docs.huihoo.com/wireshark/
• http://download.huihoo.com/wireshark/