Wireshark是世界上最重要的网络协议分析器。它使您可以捕获并交互式浏览计算机网络上运行的流量。它是许多行业和教育机构的事实上（通常是法律上）的标准。Wireshark具有丰富的功能集，其中包括：-深入检查数百种协议，并始终添加更多功能-实时捕获和离线分析-标准三窗格数据包浏览器-多平台：可在Windows，Linux，OS X，Solaris，FreeBSD，NetBSD和许多其他功能-可以通过GUI或TTY模式的TShark实用程序浏览捕获的网络数据-业界最强大的显示过滤器-丰富的VoIP分析-读/写许多不同的格式捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer®（压缩和未压缩），Sniffer®Pro和NetXray®，Network Instruments Observer，NetScreen Snoop，NovellLANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等许多其他功能-可以即时解压缩使用gzip压缩的捕获文件-可以读取实时数据来自以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI和其他（取决于您的平台）-对许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL /TLS，WEP和WPA / WPA2-着色规则可应用于数据包列表以进行快速，直观的分析-输出可导出为XML，PostScript®，CSV或纯文本...
wireshark
