Wireshark是世界上最重要的網(wǎng)絡(luò)協(xié)議分析儀。功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。它可以讓你看到發(fā)生了什么在網(wǎng)絡(luò)上在微觀層面。

【功能介紹】

　　深度檢測(cè)數(shù)百個(gè)協(xié)議的創(chuàng)建的時(shí)間

　　實(shí)時(shí)捕獲和離線分析

　　標(biāo)準(zhǔn)三窗格視圖方式包含對(duì)瀏覽器的兼容

　　多平臺(tái)支持：運(yùn)行在Windows，Linux，Mac OS X，Solaris和FreeBSD的，NetBSD等平臺(tái)上運(yùn)行

　　捕獲的網(wǎng)絡(luò)數(shù)據(jù)可以通過(guò)一個(gè)圖形用戶界面查看，或者通過(guò)TTY模式tshark的效用

　　在同行業(yè)中最強(qiáng)大的顯示過(guò)濾器

　　豐富的VoIP分析

　　讀/寫(xiě)很多不同的捕捉文件格式

　　用gzip壓縮方式對(duì)實(shí)時(shí)捕獲的數(shù)據(jù)進(jìn)行壓縮和加密

　　你可以實(shí)時(shí)獲取Wireshark的數(shù)據(jù)

　　對(duì)于許多協(xié)議，包括IPSec，ISAKMP，Kerberos的，SNMPv3的，SSL / TLS，WEP和WPA/WPA2加密文件支持

　　可應(yīng)用到數(shù)據(jù)包列表，以便快速，直觀的分析

　　輸出可以導(dǎo)出為XML，的PostScript ，CSV或純文本文件