Wireshark下载 Wiresharkv3.2.1手机版

Wireshark(网络过滤抓包工具)是一款免费开源的网络数据包嗅探工具，是世界上最流行的网络协议分析器。这次是作者haochj从wireshark中文版下载的，支持Windows XP。

有需要的朋友不要错过！

网络包分析软件的作用是捕获网络包，尽可能展示最详细的网络包数据。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通信数据。

检测其捕获的网络通信数据的快照文件，通过图形界面浏览这些数据，查看网络通信数据包中各层的详细内容。此外，它还具有许多强大的功能：例如，它包含一个强大的显示过滤语言和查看TCP会话重建流的能力。

支持数百种协议和媒体类型。

注意：如果选择中文，请选择合适的字体，在编辑-首选项设置-用户界面-字体中设置！

Ps:双击运行WiresharkPortable.exe，会自动出现WinPcap的安装界面。请先安装WinPcap，然后关闭Wireshark软件页面！

使用目的

Wireshark中文版使用目的

以下是使用中文版Wireshark的目的的一些示例：

网络管理员使用Wireshark中文版检测网络问题，网络安全工程师使用Wireshark中文版检查信息安全相关问题，开发人员使用Wireshark中文版调试新的通信协议。

普通用户使用中文版Wireshark学习网络协议。当然，有些人也会别有用心地利用它来寻找一些敏感信息.

中国版的Wireshark不是入侵检测系统，IDS)。Wireshark中文版不会对网络上的异常流量行为给出任何警告或提示。然而

仔细分析Wireshark中文版捕获的数据包，可以帮助用户对网络行为有更清晰的认识。Wireshark中文版不会修改网络数据包的内容，只反映当前的数据包信息。

Wireshark中文版本身不会向网络发送数据包。

工作流程

1.确定中文版Wireshark的位置

没有一个正确的位置，启动中国版Wireshark后，需要很长时间才能捕捉到一些无关的数据。

2.选择捕获接口

通常，选择连接到互联网网络的接口，从而可以捕获网络相关数据。否则，捕获的其他数据对您没有帮助。

使用捕捉过滤器

通过在中文版Wireshark中设置捕获过滤器，可以避免生成过大的捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。而且，还能为用户节省大量时间。

4.使用显示过滤器

通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。

5.使用着色规则

通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。

6.构建图表

如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。

7.重组数据

Wireshark中文版的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，

这时候就需要使用重组数据的方法来实现。

更新日志

Wireshark 3.4.5发行说明

什么是Wireshark？

Wireshark是世界上最受欢迎的网络协议分析器。它用于故障排除，分析，开发和教育。

什么是新的

Bug修复

已修复以下漏洞：

wnpa-sec-2021-04 MS-WSP消除了过多的内存消耗。问题17331。

已修复以下错误：

TShark不打印GeoIP信息发行14691。

传递到“ head”的问题16192时出现TShark错误。

“数据包字节”窗格中的部分ASCII表示缺少问题17087。

Buildbot崩溃输出：fuzz-2021-02-22-1012761.pcap问题17254。

未剖析NAN数据包的NDPE属性，发行号17278。

TECMP：保留标志解释为时间戳问题17279的一部分。

Master分支至少不与gcc-11问题17281一起编译。

DNS IXFR/AXFR多重响应问题17293。

文件太大问题17301。

构建因CMake 3.20问题17314而失败。

新增功能和更新功能

新协议支持

此版本中没有新协议。

更新了协议支持

DECT，DNS，EAP，Kerberos，LDAP，MS-WSP，SMB2，Sysdig，TECMP和WiFi NAN

新增和更新的捕获文件支持

pcapng