wireshark 64位中文版 v4.0.2

wireshark 64位是针对64位电脑系统位数的一款专业网络协议分析、检测工具，运用行业广泛，例如网络管理员、网络安全程序师、甚至于普通人都能在生活与工作中用的到。它拥有强显示过滤器语言和查看TCP会话重构流这两项强大的突出功能，随着软件不断的更新改进，软件不仅可以实时捕获和离线分析，尤其新增了导出多种格式的实用性分析模式，通过XML，PostScript，CSV等文本文件的展示更加丰富了软件特有的功能体验。支持上百种协议和媒体类型，从而更加准确的报告出协议内容和Tcp会话方式，软件主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况，如果用户想要更明显的看出一个网络中数据的变化情况，甚至可以使用图表的形式可以很方便的展现数据分布情况！通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。小编给大家带来了wireshark 64位/32位中文版下载，数据包内置32/64位软件程序，电脑系统位数不受限制。其软件wireshark中文版界面，符合中国人的使用习惯，摆脱了英文界面束缚，使其无语言方面的障碍轻松自由地使用本软件，欢迎有需求的你前来本站下载使用哟。

使用教程

1、点击wireshark菜单栏红圈中的选项——列出可抓包的接口，其实也就是网卡咯，然后会弹出抓包接口对话框。这里列出了可抓包的接口，一般而言，你有几块网卡，就会列出几个。而红圈中，数据包数量不为零的，就是你正在使用的网卡，就用它来抓包了。点击该网卡后面的选项进行设置。
2、链路层头类型选择Ethernet，并勾选在混乱模式下抓包，其他保持默认即可。然后点击开始抓包。这样抓包工具就开始运行了，局域网中的网络活动会被抓下来。下图中标出了抓到的数据包的基本信息结构。

3、一般来说，抓包是有针对性的，因此要用到过滤功能，滤掉无用的数据包，以便凸显目标IP的数据包。
4、抓到了有用的数据包之后，就可以选择停止抓包，对已有的数据包进行分析，也可以重新进行抓包。

使用技巧

1、确定的位置
如果没有一个正确的位置，启动软件后会花费很长的时间捕获一些与自己无关的数据。
2、选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。
3、使用捕获过滤器
通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。
4、使用显示过滤器
通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。
5、使用着色规则
通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。
6、构建图表
如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。
7、重组数据
重组功能可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。

功能特色

1、wireshark软件含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;
2、它更支持上百种协议和媒体类型;
3、拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本;
4、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件;
Ethereal的出现改变了这一切;
5、在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

wireshark快捷键介绍

Ctr+O 文件打开
Ctrl+W 关闭文件
Crl+S 保存
Shift+Ctrl+S 另存为...
Ctr+P 打印
Ctrl+Q 关闭
Shift+Ctrl+C 拷贝
Ctr+F 搜索数据包
Ctrl+N 搜索下一个
Ctr+B 搜索前一个
Ctrl+M 对数据包做标记（标定）
Shift+Ctrl+N 搜索下一个标记的包
Ctrl+Shift+B 搜索前一个标记的包
Ctrl+T 设置参考时间 （标定
Shift+Ctrl+P 参数选择
Ctrl++ 增大字体
Ctrl+- 缩小字体
Ctrl+= 恢复正常大小
Ctrl+R 重新再如当前捕捉文件
Alt+Left 向后运行
Alt+Right 向前运行
Ctrl+G 转移到某数据包
Ctrl+UP 前一个数据包
Ctrl+Down 下一个数据包
Ctrl+K 捕获参数选择
Ctrl+E 停止捕获网络数据
Shift+Ctrl+R 已可以分析的协议列表