wireshark 64位中文版 v4.0.2

wireshark 64位是針對64位電腦系統位數的一款專業網絡協議分析、檢測工具，運用行業廣泛，例如網絡管理員、網絡安全程序師、甚至于普通人都能在生活與工作中用的到。它擁有強顯示過濾器語言和查看TCP會話重構流這兩項強大的突出功能，隨著軟件不斷的更新改進，軟件不僅可以實時捕獲和離線分析，尤其新增了導出多種格式的實用性分析模式，通過XML，PostScript，CSV等文本文件的展示更加豐富了軟件特有的功能體驗。支持上百種協議和媒體類型，從而更加準確的報告出協議內容和Tcp會話方式，軟件主要作用是嘗試捕獲網絡包， 并嘗試顯示包的盡可能詳細的情況，如果用戶想要更明顯的看出一個網絡中數據的變化情況，甚至可以使用圖表的形式可以很方便的展現數據分布情況！通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。小編給大家帶來了wireshark 64位/32位中文版下載，數據包內置32/64位軟件程序，電腦系統位數不受限制。其軟件wireshark中文版界面，符合中國人的使用習慣，擺脫了英文界面束縛，使其無語言方面的障礙輕松自由地使用本軟件，歡迎有需求的你前來本站下載使用喲。

使用教程

1、點擊wireshark菜單欄紅圈中的選項——列出可抓包的接口，其實也就是網卡咯，然后會彈出抓包接口對話框。這里列出了可抓包的接口，一般而言，你有幾塊網卡，就會列出幾個。而紅圈中，數據包數量不為零的，就是你正在使用的網卡，就用它來抓包了。點擊該網卡后面的選項進行設置。
2、鏈路層頭類型選擇Ethernet，并勾選在混亂模式下抓包，其他保持默認即可。然后點擊開始抓包。這樣抓包工具就開始運行了，局域網中的網絡活動會被抓下來。下圖中標出了抓到的數據包的基本信息結構。

3、一般來說，抓包是有針對性的，因此要用到過濾功能，濾掉無用的數據包，以便凸顯目標IP的數據包。
4、抓到了有用的數據包之后，就可以選擇停止抓包，對已有的數據包進行分析，也可以重新進行抓包。

使用技巧

1、確定的位置
如果沒有一個正確的位置，啟動軟件后會花費很長的時間捕獲一些與自己無關的數據。
2、選擇捕獲接口
一般都是選擇連接到Internet網絡的接口，這樣才可以捕獲到與網絡相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。
3、使用捕獲過濾器
通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。
4、使用顯示過濾器
通常使用捕獲過濾器過濾后的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。
5、使用著色規則
通常使用顯示過濾器過濾后的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。
6、構建圖表
如果用戶想要更明顯的看出一個網絡中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。
7、重組數據
重組功能可以重組一個會話中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現。

功能特色

1、wireshark軟件含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構流的能力;
2、它更支持上百種協議和媒體類型;
3、擁有一個類似tcpdump(一個Linux下的網絡協議分析工具)的名為tethereal的的命令行版本;
4、在過去，網絡封包分析軟件是非常昂貴，或是專門屬于營利用的軟件;
Ethereal的出現改變了這一切;
5、在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權利。Ethereal是目前全世界最廣泛的網絡封包分析軟件之一。

wireshark快捷鍵介紹

Ctr+O 文件打開
Ctrl+W 關閉文件
Crl+S 保存
Shift+Ctrl+S 另存為...
Ctr+P 打印
Ctrl+Q 關閉
Shift+Ctrl+C 拷貝
Ctr+F 搜索數據包
Ctrl+N 搜索下一個
Ctr+B 搜索前一個
Ctrl+M 對數據包做標記（標定）
Shift+Ctrl+N 搜索下一個標記的包
Ctrl+Shift+B 搜索前一個標記的包
Ctrl+T 設置參考時間 （標定
Shift+Ctrl+P 參數選擇
Ctrl++ 增大字體
Ctrl+- 縮小字體
Ctrl+= 恢復正常大小
Ctrl+R 重新再如當前捕捉文件
Alt+Left 向后運行
Alt+Right 向前運行
Ctrl+G 轉移到某數據包
Ctrl+UP 前一個數據包
Ctrl+Down 下一個數據包
Ctrl+K 捕獲參數選擇
Ctrl+E 停止捕獲網絡數據
Shift+Ctrl+R 已可以分析的協議列表