Wireshark可謂網(wǎng)絡(luò)剖析專業(yè)的常青樹，任何擔(dān)任的網(wǎng)絡(luò)剖析人員都對(duì)這個(gè)軟件情有獨(dú)鐘。往常，簡(jiǎn)直沒有哪種產(chǎn)品像它這樣具有如此耐久的魅力，很容易看出其中的緣由。網(wǎng)管員假如想曉得本人的網(wǎng)絡(luò)上到底在發(fā)作著什么，無妨用這款軟件來捕獲數(shù)據(jù)包，然后用一種易于使管理員跟蹤計(jì)算機(jī)之間的會(huì)話和數(shù)據(jù)流的方式顯現(xiàn)這些數(shù)據(jù)包。這款軟件具有大量的排序和過濾選項(xiàng)，供用戶查找正在苦苦尋覓確實(shí)切信息。而且，它還能夠剖析來自其它軟件包(如微軟的網(wǎng)絡(luò)監(jiān)視器)的數(shù)據(jù)呢。這怎能叫人不喜歡?

根本簡(jiǎn)介

Wireshark是一款十分棒的Unix和Windows上的開源網(wǎng)絡(luò)協(xié)議剖析器。它能夠?qū)崟r(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù)，也能夠檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件。能夠經(jīng)過圖形界面閱讀這些數(shù)據(jù)，能夠查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的細(xì)致內(nèi)容。

功用特征

Wireshark具有許多強(qiáng)大的特性：
包含有強(qiáng)顯現(xiàn)過濾器言語（rich display filter language）和查看TCP會(huì)話重構(gòu)流的才能；
它更支持上百種協(xié)議和媒體類型：
具有一個(gè)相似tcpdump(一個(gè)Linux下的網(wǎng)絡(luò)協(xié)議剖析工具)的名為tethereal的的命令行版本。
在過去，網(wǎng)絡(luò)封包剖析軟件是十分昂貴，或是特地屬于營(yíng)應(yīng)用的軟件。
Ethereal的呈現(xiàn)改動(dòng)了這一切。
在GNU GPL通用答應(yīng)證的保證范圍底下，運(yùn)用者能夠以的代價(jià)獲得軟件與其程式碼，并具有針對(duì)其原始碼修正及客制化的權(quán)益。Ethereal是目前全世界最普遍的網(wǎng)絡(luò)封包剖析軟件之一。

運(yùn)用目的

　　網(wǎng)絡(luò)管理員運(yùn)用 Wireshark 來檢測(cè)網(wǎng)絡(luò)問題，網(wǎng)絡(luò)平安工程師運(yùn)用 Wireshark 來檢查資訊平安相關(guān)問題，開發(fā)者運(yùn)用 Wireshark 來為新的通訊協(xié)議除錯(cuò)，普通運(yùn)用者運(yùn)用 Wireshark 來學(xué)習(xí)網(wǎng)絡(luò)協(xié)議的相關(guān)學(xué)問。當(dāng)然，有的人也會(huì)“存心叵測(cè)”的用它來尋覓一些敏感信息……

　　Wireshark 不是入侵偵測(cè)系統(tǒng)（Intrusion Detection System,IDS）。關(guān)于網(wǎng)絡(luò)上的異常流量行為，Wireshark 不會(huì)產(chǎn)生警示或是任何提示。但是，認(rèn)真剖析 Wireshark 擷取的封包可以協(xié)助運(yùn)用者關(guān)于網(wǎng)絡(luò)行為有更分明的理解。Wireshark 不會(huì)對(duì)網(wǎng)絡(luò)封包產(chǎn)生內(nèi)容的修正，它只會(huì)反映出目前流通的封包資訊。 Wireshark自身也不會(huì)送出封包至網(wǎng)絡(luò)上。

運(yùn)用辦法

　　1.肯定 Wireshark 的位置

　　假如沒有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)破費(fèi)很長(zhǎng)的時(shí)間捕獲一些與本人無關(guān)的數(shù)據(jù)。

　　2.選擇捕獲接口

　　普通都是選擇銜接到Internet網(wǎng)絡(luò)的接口，這樣才能夠捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)本人也沒有任何協(xié)助。

　　3.運(yùn)用捕獲過濾器

　　經(jīng)過設(shè)置捕獲過濾器，能夠防止產(chǎn)生過大的捕獲文件。這樣用戶在剖析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還能夠?yàn)橛脩艄?jié)約大量的時(shí)間。

　　4.運(yùn)用顯現(xiàn)過濾器

　　通常運(yùn)用捕獲過濾器過濾后的數(shù)據(jù)，常常還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致，此時(shí)運(yùn)用顯現(xiàn)過濾器停止過濾。

　　5.運(yùn)用著色規(guī)則

　　通常運(yùn)用顯現(xiàn)過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。假如想愈加突出的顯現(xiàn)某個(gè)會(huì)話，能夠運(yùn)用著色規(guī)則高亮顯現(xiàn)。

　　6.構(gòu)建圖表

　　假如用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化狀況，運(yùn)用圖表的方式能夠很便當(dāng)?shù)恼故緮?shù)據(jù)散布狀況。

　　7.重組數(shù)據(jù)

　　Wireshark的重組功用，能夠重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完好的圖片或文件。由于傳輸?shù)奈募３］^大，所以信息散布在多個(gè)數(shù)據(jù)包中。為了可以查看到整個(gè)圖片或文件，這時(shí)分就需求運(yùn)用重組數(shù)據(jù)的辦法來完成。