Wireshark软件特色
wireshark软件含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;
Wireshark更支持上百种协议和媒体类型;
拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本;
在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件;
Ethereal的出现改变了这一切;
在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
Wireshark是一款开源的网络分析工具，它可以捕获和分析网络上的数据包。它支持多种操作系统，包括Windows、Mac和Linux，并提供了丰富的功能和过滤选项，使用户能够深入分析网络流量。
安装Wireshark的步骤如下：
●2. 安装Wireshark：●
- 执行下载的安装程序。
- 按照安装向导的指示操作。在Windows上，你可能需要选择安装组件和设置一些选项。
- 完成安装过程。
●使用Wireshark进行网络分析：●
一旦安装完成，你可以按照以下步骤使用Wireshark进行网络分析：
1. 启动Wireshark应用程序。
2. 在主界面的网卡列表中，选择要捕获数据包的网络接口。例如，如果你想捕获本地的无线网络流量，选择相应的无线网卡。
3. 点击“Start”或类似按钮开始捕获数据包。
4. Wireshark将开始捕获选定网卡上的数据包。
5. 你可以使用过滤器来限制所捕获的数据包，以便仅关注感兴趣的流量。
6. 分析捕获到的数据包，Wireshark提供了各种功能和显示选项来查看协议、字段值、统计信息等。
7. 在分析过程中，你还可以应用更多的过滤器和显示选项，以获取所需的信息。
8. 当你完成分析后，可以停止数据包捕获。
这只是Wireshark的基本安装和使用教程。Wireshark具有丰富的功能和选项，适合从初级到高级用户的各种网络分析需求。为了更好地利用Wireshark的功能，请参考其官方文档、教程和社区支持。
