抓包工具Wireshark中文版 v3.0.4 官方版

软件介绍

Wireshark中文是一款功能十分强大的网络协议分析工具，支持Windows和Unix网络，使用该软件，用户可以实时监测网络通讯数据，对网络中流通的数据进行有效抓取，通过图形的形式为网络管理员精彩呈现，更容易读懂和理解网络协议的相关内容。

软件特色

1、Wireshark拥有一个类似tcpdump的命令行，支持上百种协议个媒体类型
2、有强显示过滤器语言和查看TCP会话重构流的能力
3、在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利

Wireshark使用教程

1、设置捕获接口

2、停止与重新监听

3、Wireshark数据包的保存
完成数据包的捕获后，可能我们并不急着马上做分析，或者说当前能做的分析还不够完整，需要后面来加深……如此种种，我们需要用文件保存这些数据包。保存数据包也有三种方式，
1、使用Ctrl+S组合键;
2、菜单栏：依次点击"File"-->"Save"
3、主工具栏 的按钮 

Wireshark怎么设置中文

1、首先将软件双击打开进入主界面，若是桌面没有软件可以在软件的安装文件夹中找到它哦!
2、打开了软件值如下图所示，显示的界面中是全英文的
3、请使用鼠标点击上方的edit选项卡，找到最下方的preferences按钮!

4、这样我们就可以进入软件的设置界面了，打开之后如下图所示，我们可以看见此时语言显示的是英文!
5、点击单击language一栏就可以将它更改为chinese选项了!

6、若是你的电脑系统是中文版的，可以设置为“use system setting”一栏!
7、设置成功之后点击确定进行保存，此时可以看见界面的语言已经变成中文版本的了!

Wireshark怎么过滤

过滤源ip、目的ip
在wireshark的过滤规则框Filter中输入过滤条件。如查找目的地址为192.168.101.8的包，ip.dst==192.168.101.8；查找源地址为ip.src==1.1.1.1
端口过滤。
如过滤80端口，在Filter中输入，tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包
协议过滤
比较简单，直接在Filter框中直接输入协议名即可，如过滤HTTP的协议
http模式过滤
如过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"
连接符and的使用
过滤两种条件时，使用and连接，如过滤ip为192.168.101.8并且为http协议的，ip.src==192.168.101.8 and http。

安装方法

1、在本站下载Wireshark中文安装包
2、使用压缩软件进行解压（推荐使用winrar）
3、点击“WiresharkPortable_3.0.4.paf.exe”文件开始安装

4、阅读软件协议，同意协议即可，点击I Agree按钮

5、选择安装组件，默认勾选即可，点击Next

6、选择附加任务，默认勾选即可，如下图所示，点击Next

7、按照提示点击下一步即可，直至如下界面，可以点击【browse】来定义软件的安装位置。默认安装在C盘，小编建议您单击Browse按钮自定义安装路径

8、准备安装，点击Next

9、点击install开始安装，该软件安装可能需要几分钟，请耐心等待

10、安装完毕会有提示，点击【finish】即可使用软件