Wireshark是一款开全的网络协议分析软件，可以为我们提供丰富的网络工程编辑工具，帮助我们进行方便的网络编程工作。通过Wireshark，我们可以更好地抓取网络波动文件，帮助我们在进行网络工程开发的过程中，获得丰富多样的便利内容服务。如果你对此感兴趣的话，就快到插件之家中下载体验一下吧。
1.在接口实时捕捉包
2.支持UNIX和Windows平台
3.可以打开/保存捕捉的包
4.能详细显示包的详细协议信息
1.可以通过多种方式过滤包
2.可以导入导出其他捕捉程序支持的包数据格式
3.多种方式查找包
4.通过过滤以多种色彩显示包
1、网络安全工程师用来检测安全隐患。
2、网络管理员检测网络问题。
3、能够与网卡直接进行数据报文交换。
-包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;
-它更支持上百种协议和媒体类型;
-拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。
