Wireshark(网络抓包工具)

大小:83.22MB类别:网络软件

官方版安全无插件

  • 更新时间2026-10-19 19:16:20
  • 版本v4.4.0
  • 系统PC
  • 语言简体中文
下载的是电脑版软件,该软件不适合移动端

Wireshark 是一款广泛使用的开源网络协议分析工具,最初由 Gerald Combs 开发,前身是 Ethereal,支持在 Unix 和 Windows 等多种系统上运行。它能够实时捕捉网络通信数据,也能打开保存的数据包文件,并以图形界面展示数据包的详细内容。强大的过滤器和可视化功能,用户可以直观地查看每个数据包的层次结构与字段信息,适合网络管理员、开发人员及安全研究者日常排查问题。

Wireshark(网络抓包工具) 软件界面截图

从 Ethereal 到 Wireshark 的演变

Wireshark 的前身是 Ethereal,一个长期活跃的开源项目,后来因开发团队内部原因,项目更名为 Wireshark 并继续在 GNU GPL 许可下发布

改名后的 Wireshark 继承并增强了原有功能,同时修复了许多旧版问题,逐渐成为全球使用最广的抓包工具之一

它保留了 Ethereal 时期积累的协议解析能力,并持续加入对新协议的支持,让用户可以免费获得专业级的网络分析体验

核心功能与界面分区

显示过滤器(Display Filter)是 Wireshark 最常用的功能之一,用户可以通过它按协议、IP 地址或端口等条件快速筛选出关心的数据包,操作路径为 Analyze --> Display Filters

  • 数据包列表区(Packet List Pane)以表格形式展示每个捕获到的数据包
  • 包含编号
  • 时间
  • 源地址
  • 目标地址
  • 协议和简要信息
  • 不同协议会用不同颜色区分
  • 方便快速浏览

数据包详情区(Packet Details Pane)在选中某个数据包后,分层展开其内部结构,例如 Frame 层显示帧编号,Ethernet II 层展示以太网头部,IP 层显示 IP 地址信息,TCP 层可查看端口和序列号,HTTP 层则呈现应用层请求响应内容

字节查看区(Dissector Pane)同步显示原始十六进制数据与 ASCII 码,用户可以对照详情区逐字节核对,对于深入分析协议字段很有帮助

捕获过滤器与显示过滤器的搭配使用

捕获过滤器(Capture Filters)在开始抓包前设置,用来决定哪些数据包被记录到内存中,路径为 Capture --> Capture Filters,适合在流量较大时预筛掉无关内容

例如输入 "ip host 60.207.246.216 and icmp" 就表示只抓取与该 IP 地址相关的 ICMP 报文,减少存储压力并提高抓包效率

显示过滤器则作用于已经捕获的数据,比如执行 ping www.huawei.com 后,在显示过滤栏输入 "ip.addr == 211.162.2.183 and icmp",可以快速聚焦到目标主机的 ICMP 请求与回复包,便于观察丢包或延迟

新手容易混淆两种过滤器,记住一点:捕获过滤器控制“存什么”,显示过滤器控制“看什么”,两者配合使用能让分析工作事半功倍

使用中的实用技巧与注意事项

Wireshark 的着色规则(Coloring Rules)默认开启,不同协议显示不同颜色,用户可以在 View --> Coloring Rules 菜单中自定义配色方案,让异常报文更容易被肉眼发现

抓包时如果遇到非加密的 HTTP 流量,可以直接在详情区看到请求路径、User-Agent 等明文信息,但遇到 HTTPS 则只能看到 TCP 层数据,内容已加密,需要额外解密手段

在无线网络或交换机镜像端口上抓包时,可能需要先配置网卡为混杂模式,否则只能捕获本机发出的数据包,无法看到其他设备的通信

长期抓包会产生大量文件,建议使用捕获过滤器提前限制数据量,或者利用文件分片存储功能按大小自动切割保存,避免内存耗尽

展开内容

类似应用

  • 景风无线WLAN登陆器

    景风无线WLAN登陆器

    1.12MB

    景风无线WLAN登陆器是一款用来简化无线网络登录流程的小工具,省去每次上网都要打开浏览器、手动填写账号密码的麻烦。连上WLAN但还没认证时,它会帮你记住登录信息,并支持自动登录。软件常驻系统托盘,窗口关掉也不影响联网,还能统计上网时长。适合在校园网、企业无线、公共热点这类需要网页认证的环境里使用。

  • YY浏览器

    YY浏览器

    36.12MB

    大家看到这款浏览器的名字大概也知道出自何处了,这款yy浏览器正是多玩最新出品的一款pc浏览器。这款浏览器虽然还没有正式对外公布,不过很多YY用户应该有被默认安装,没有装过这款浏览器的用户可以试试。继UC浏览器进军电脑领域之后,多玩也推出了自己的浏览器——YY浏览器。

  • 路由器管家

    路由器管家

    3.31MB

    路由器管家是一款从腾讯电脑管家中提取出来的路由器管理工具,没有多余的功能和按钮,专门用来查看和管理路由器接入情况。有时候突然想看看当前有哪些设备连着路由器,进路由器管理页操作又觉得繁琐,这时一个小巧的管理软件就能省不少事。市面上有些同类工具附带大量无关功能,用起来反而让人头疼,尤其对喜简洁界面的朋友来说更是如此。路由器管家就是这样一款简单直接的小工具,打开就能完成路由器接入管理,不绕弯子。

  • Toucher触摸屏浏览器

    Toucher触摸屏浏览器

    11.28MB

    Toucher触摸屏浏览器是一款面向触摸屏一体机场景开发的浏览工具,内核基于IE,能够访问本地和远程网页。它把触摸屏日常运维中会用到的导航、输入、开关机、界面控制等功能集中到一起,让公共场合的查询机、展示机更容易做到无人值守。软件全屏运行,访客只能看到设计好的页面,维护人员则可以通过隐藏方式退出。下面按功能模块逐项说明它的实际用法。

  • MyWiFi无线网络共享软件

    MyWiFi无线网络共享软件

    1.79MB

    MyWiFi无线网络共享软件是一款面向PC无线网卡环境的免费WiFi共享工具,能把装有Windows 7系统的笔记本电脑模拟成无线路由器或无线接入点(无线AP),形成一个无线虚拟网络,让WiFi手机或其它笔记本共享上网。软件界面简洁,支持自定义热点用户名和密码并记忆保存,点击连接后约10秒即可把笔记本变成无线热点。开发者承诺永久免费,产品绿色便携、可持续更新,并提供在线反馈渠道解答使用问题。

用户评论


本类排行

  • 方正仿宋GBK字体

    方正仿宋GBK字体

    5.98MB

    方正仿宋GBK字体属于方正字库中一款风格正式的字体,线条偏细,整体观感清秀耐看。它模仿宋版书刻字的形态,笔画粗细保持一致,提供长、方、扁三种体态,人们也常把它叫作仿宋体或仿宋字。方正仿宋简体同样保持笔画均匀的特点,字形挺拔利落,结构安排紧凑而不呆板,适合用于书籍、报纸、杂志以及古籍、诗词的正文与小标题排版。

  • 方正黑体gbk字体

    方正黑体gbk字体

    4.84MB

    方正黑体gbk字体是方正字库推出的一款中文字体,支持GBK编码,在Windows系统下能正常显示中文字符。它的笔画风格醒目清晰,阅读起来不费力,视觉呈现也相当利落。这种兼具美感和设计感的字体,除了让文字更抓眼,也常被用在正文、标题和标语等设计场合。

  • 方正小标宋简体字体

    方正小标宋简体字体

    1.82MB

    方正小标宋简体出自方正字库,属于一款风格规整的电脑字体。与方正大标宋相比,它的笔画稍显纤细,中宫结构更为舒展,线条圆润而不张扬,整体形态端正沉着,适应范围很广。多数电脑并未预装这款字体,需要自行获取后才能调用。在各类正式场景中它同样能派上用场,广告策划、艺术创作、平面设计以及印刷包装等行业均可采用,算得上是当前应用频率较高、覆盖面较广的一款字体。

  • 阿里巴巴普惠体2.0字体

    阿里巴巴普惠体2.0字体

    85.45MB

    阿里巴巴普惠体2.0由阿里巴巴公司推出,是一款面向中文简体的字体。笔画风格现代简洁,字形整体偏瘦长,重心有所上移。标题字省去了出脚部分,观感更为干净利落。该字体收录11.6万汉字、7205个拉丁字母,可覆盖173个语种,能够支撑阿里巴巴集团及其生态的全球化业务需要。

  • 方正小标宋GBK字体

    方正小标宋GBK字体

    6.11MB

    方正小标宋GBK是方正公司推出的一款简体中文字体。该字体字形端正、笔画粗细均衡、结构分明,视觉表现良好,长久以来在“红头文件”标题中被大量采用。艺术设计、海报制作以及文字排版等各类涉及文字使用的场合,同样适合选用这款字体。

  • 搜狗输入法精简版16.2

    搜狗输入法精简版16.2

    213.23MB

    搜狗输入法精简版16.2是在官方原版基础上深度瘦身后的纯净拼音输入工具。它把原版里的弹窗广告、勋章推荐和第三方推广模块全部砍掉,只留下打字相关的核心功能。互联网词库和智能组词算法都还在,中文输入的流畅度和准确率不受影响。内存占用大约降到原版的六成,后台没有多余进程,设备响应更快、续航也更长。下面从实际使用角度说说它保留了哪些能力、怎么设置更顺手。

  • 紫光模板建站工具箱

    紫光模板建站工具箱

    8.97MB

    紫光模板建站工具箱是一款面向企业建站需求的软件系统,主要充当网站制作过程中的辅助工具。它内置了数量可观的精美企业网站模板,总量超过800款,并按照行业类型与色彩风格两条线索分别归类,方便用户按需查找。对于需要快速搭建企业站点的人来说,这套工具箱提供了一条相对省事的路径。

  • ublock origin最新版 v1.74.0

    ublock origin最新版 v1.74.0

    4.3MB

    uBlock Origin 是一款针对 Chrome 浏览器的高效网页过滤扩展,能拦截页面上几乎任何你不想看到的内容。它体积精简,对内存和 CPU 的占用比同类插件更低,同时可以加载并执行上千条过滤规则。刚安装时,默认规则就能帮你挡住弹窗、大体积媒体元素和第三方字体。如果遇到碍眼的图片、动画、框架甚至文字,右键单击并选择“屏蔽元素”就能处理掉。这款插件完全开源,需要更多功能时也可以自行维护。

  • URL批量下载工具Batch URL Downloader v6.4官方版

    URL批量下载工具Batch URL Downloader v6.4官方版

    4.01MB

    Batch URL Downloader是一款用于URL批量下载的工具。它允许用户将多个链接复制到列表中,点击Download All后即可开始连续下载,所有文件的保存进度都会显示在状态栏上。当需要一次性获取大量文件而不想逐个手动保存时,这款应用能省去重复操作。软件还集成了URL抓取器和调度程序,提供单线程与多线程下载模式,并兼容SSL/TLS、支持GZIP的web服务器以及HTTP和SOCKS代

  • 红辣椒网页下载器

    红辣椒网页下载器

    0.9MB

    红辣椒网页下载器是一款方便实用的网页内容抓取工具。它可以把浏览器里的链接直接拖到悬浮窗口进行保存,也能提取网页中的图片、音乐、视频、动画和文字等资源。如果需要批量下载多个页面,只要提前编辑好网址列表就能自动完成。软件还内置了浏览器,方便预览和操作。