wireshark 64位(网络抓包工具)

wireshark64位中文版是基于官方最新版修改制作的，免安装打开就可以直接使用，比原版方便很多，，这个软件可以用来快速抓取网络数据。方便用户查看网络相关资料信息。对于小白用户本站也提供了抓包教程。欢迎下载使用。

官网介绍

Wireshark（前称Ethereal）是一个网络抓包工具。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPcap作为接口，直接与网卡进行数据报文交换。赶快来国语自产精品视频在线看下载吧。

网络封【wǎng luò fēng】包分析【bāo fèn xī】软件【ruǎn jiàn】👣的功能可想像成Ⓜ "电工技【diàn gōng jì】师使用电表来【diàn biǎo lái】量测电流【liú】🐖、电压🕷、电阻" 的工作〰 - 只是将【zhī shì jiāng】👀场景移植到网【zhí dào wǎng】🧣络上，并将电线替换成网络线。在🏾过去【guò qù】，网络封【wǎng luò fēng】包分析【bāo fèn xī】软件【ruǎn jiàn】👣是非常昂贵的，或是专【huò shì zhuān】门属于营利用🍎的软件【ruǎn jiàn】🚌。Ethereal的出现改变了【gǎi biàn le】这一切。在🏾GNUGPL通用许🚏可证的保障范【bǎo zhàng fàn】围底下，使用者【shǐ yòng zhě】🕍可以以【kě yǐ yǐ】免费的🐁代价取得软件【dé ruǎn jiàn】与其源代码🔐，并拥有【bìng yōng yǒu】针对其【zhēn duì qí】🌅源代码🔐修改及客制化的权利。Ethereal是目前全世界最广泛的网络封【wǎng luò fēng】包分析【bāo fèn xī】软件【ruǎn jiàn】👣之一【zhī yī】。

wireshark64位抓包流程

wireshark是捕获🤱机器上【jī qì shàng】🎅的某一【de mǒu yī】块网卡【kuài wǎng kǎ】的网络包，当你的机器上【jī qì shàng】🎅有多块网卡【kuài wǎng kǎ】的时候，你需要🚒选择一【xuǎn zé yī】🥢个网卡【gè wǎng kǎ】👖。

点击【jī】➰Caputre->Interfaces 出现下【chū xiàn xià】面对话⏳框，选择正确的网【què de wǎng】😘卡。然后点击【jī】➰"Start"按钮【àn niǔ】， 开始抓🖊包

wireshark界面说明

1. Display Filter（显示过滤器【lǜ qì】🦁）， 用于过【yòng yú guò】👫滤

2. Packet List Pane（封包列🔜表）， 显示捕【xiǎn shì bǔ】🔟获到的🚄封包， 有源地【yǒu yuán dì】🥎址和目【zhǐ hé mù】标地址，端口号。 颜色不同【tóng】，代表

3. Packet Details Pane（封包详【fēng bāo xiáng】🐵细信息）， 显示封包中的字段【zì duàn】🌊

4. Dissector Pane（16进制数〽据【jù】）

5. Miscellanous（地址栏【dì zhǐ lán】⚡，杂项）

使用的人群

1.从事socket编程的工程师【gōng chéng shī】会用🏠wireshark来调试【lái diào shì】🎖

2.网络管理员会【lǐ yuán huì】🔖使用wireshark来检查【lái jiǎn chá】网络问题👖

3.软件【jiàn】测🔦试工程💾师使用【shī shǐ yòng】wireshark抓包，来分析🕵自己测试的软【shì de ruǎn】件【jiàn】

4.听说🏌，华为，中兴的【zhōng xìng de】🎵大部分🤦工程师【gōng chéng shī】都会用到【dào】wireshark

使用说明

因为是绿色版🐒，所以不需要安【xū yào ān】装，在国语【zài guó yǔ】自产精品视频【pǐn shì pín】在线看下载完🎁成后并【chéng hòu bìng】🤔解压缩【jiě yā suō】，然后找⏩到“WiresharkPortable64.exe”双击打【shuāng jī dǎ】开就可🏃以直接🗾使用了。

更新日志

v3.6.1更新内容：

错误修复

以下漏洞已修复:

RTMPT解析器无限循【wú xiàn xún】🙄环【huán】🔕。17745年问题。cve – 2021 – 4185。

BitTorrent DHT解析器无限循【wú xiàn xún】环【huán】🍉。17754年问题🌂。cve – 2021 – 4184。

pcapng文件解【wén jiàn jiě】析器崩🈲溃【kuì】。17755年问题😆。cve – 2021 – 4183。

RFC 7468文件解【wén jiàn jiě】析器无【xī qì wú】🖇限循环🦀。17801年问题。cve – 2021 – 4182。

Sysdig事件剖【shì jiàn pōu】😏析器崩溃。cve – 2021 – 4181。

Kafka解析区【jiě xī qū】🚸无限循环【huán】。17811年问题🏖。

以下错误已被修复:

允许以🦅hexdumps形式显示次秒【shì cì miǎo】时间戳【shí jiān chuō】🦁。

GRPC:如果GRPC消息体【xiāo xī tǐ】长度为【zhǎng dù wéi】0 Issue 17675，会显示🤔一个不🍙必要的【bì yào de】空Protobuf项🐽。

无法安【wú fǎ ān】装🗿”ChmodBPF。或“将Wireshark添加到系统路【xì tǒng lù】🔯径”。在没有【zài méi yǒu】🌳罗塞塔2 17757号的M1 MacBook Air Monterey上【shàng】🚊。

LIN有效载荷被截【hé bèi jié】断【duàn】🐑1字节17760问题🔫。

如果一🤳个BASE_CUSTOM类型的【lèi xíng de】64位字段被应用为一个列【liè】🚖Issue 17762, Wireshark会崩溃【huì bēng kuì】💙。

命令行选项【xuǎn xiàng】🎖”-o console.log。导致🚑wireshark和tshark在启动【zài qǐ dòng】时退出。

设置【shè zhì】WIRESHARK_LOG_LEVEL=debug会中断接口捕⛪获【huò】🛎。

没有【méi yǒu】tshark Issue 17766无法构🏀建。

IEEE 802.11动作帧【dòng zuò zhēn】没有被【méi yǒu bèi】解析🐭，总是被看作是畸形的【jī xíng de】♿17767问题🏘。

iec60870 -5-101链路地址字段是1字节，但应该具有0、1或【huò】🎢2字节的🌜可配置【kě pèi zhì】🆔长度【zhǎng dù】。

dfilter:“tcp。port not in{1}’崩溃【bēng kuì】🚐Wireshark Issue 17785

新增和更新特性

“console.log。在Wireshark 3.6.0中删除【zhōng shān chú】🐞了level的优先【de yōu xiān】级🐚。这个版【zhè gè bǎn】本增加了一个’-o console.log。level:’ CLI中的向🏤后兼容【hòu jiān róng】选项，映射到新的日🔔志子系统🕔。注意⚾，这没有位掩码语义，也不对应任何实际的【shí jì de】首选项✒。它只是【tā zhī shì】一个过【yī gè guò】渡机制【dù jī zhì】👝，为用户依赖这个CLI选项，并将在未来被【wèi lái bèi】🔹删除📋。要查看【yào chá kàn】🕉新的诊【xīn de zhěn】断输出选项，请参阅手册或’——help’的输出【de shū chū】🎸。

新协议支持

本版本中没有新的协议。

更新后的协议支持

ANSI A I/F、AT、BitTorrent DHT、FF、GRPC、IEC 101/104、IEEE 802.11、IEEE 802.11 Radiotap、IPsec、Kafka、QUIC、RTMPT、RTSP、SRVLOC、Sysdig Event、TECMP

新的和更新的捕获文件支持

BLF和RFC 7468

新的文件格式解码支持

本版本【běn bǎn běn】👗不支持【bú zhī chí】新的或更新后的文件👊格式。