⑴抓包工具wireshark是一款免安装打开就可以直接使用，包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力，..X版比原版方便很多，能够用来快速抓取网络数据。方便用户查看网络相关资料信息。主要以WinPCAP作为接口,可以直接与网卡进行数据报文交换，是一款网络管理员必备的网络协议检测程序！
⑵因为是绿色版，所以不需要安装，在绿色资源网下载完成后并解压缩，然后找到“WiresharkPortable.exe”双击打开就可以直接使用了。
⑶wireshark是捕获机器上的某一块网卡的网络包，当你的机器上有多块网卡的时候，你需要选择一个网卡。
⑷点击Caputre->Interfaces 出现下面对话框，选择正确的网卡。然后点击"Start"按钮， 开始抓包
⑸. Display Filter（显示过滤器， 用于过滤
⑹. Packet List Pane（封包列表， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表
⑺. Packet Details Pane（封包详细信息， 显示封包中的字段
⑻. Dissector Pane（进制数据
⑼. Miscellanous（地址栏，杂项
⑽.从事socket编程的工程师会用wireshark来调试
⑾.网络管理员会使用wireshark来检查网络问题
⑿.软件测试工程师使用wireshark抓包，来分析自己测试的软件
⒀.听说，华为，中兴的大部分工程师都会用到wireshark
⒁Wireshark（前称Ethereal是一个网络抓包软件。网络封包分析软件的功能是获取网络封包，并尽可能显现出更为详尽的网络封包材料。Wireshark应用WinPcap做为插口，直接与网口进行数据报文交换。赶紧来下载之家免费下载。
⒂网络封包分析软件的功效可想像成"电工技师应用电度表来量测电流工作电压电阻器"工作-只是把情景迁移到网络上，并把电线换成网络线。在过去的，网络封包分析软件是非常昂贵的，或者专业归属于营利用的app。Ethereal的诞生影响了这一切。在GNUGPL通用性许可证保险范围下边，使用人能够小说免费看代价获得手机软件与其说源代码，并且拥有对于其源代码改动及客制的权力。Ethereal是当前全球最普遍的网络封包分析软件之一。
⒃以上便是WinWin小编给大家分享的抓包工具wireshark！