wireshark 64位中文版下載 最新更新|軟件分類|軟件專題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置： 首頁(yè) → 安全相關(guān) → 網(wǎng)絡(luò)監(jiān)測(cè) → wireshark 64位網(wǎng)絡(luò)分析器 v4.0.1 中文免費(fèi)版

wireshark 64位網(wǎng)絡(luò)分析器

v4.0.1 中文免費(fèi)版

wireshark 64位網(wǎng)絡(luò)分析器下載
  • 軟件大?。?span itemprop="fileSize">73.00 MB
  • 軟件語(yǔ)言：中文
  • 軟件類型：國(guó)產(chǎn)軟件 / 網(wǎng)絡(luò)監(jiān)測(cè)
  • 軟件授權(quán)： 免費(fèi)軟件
  • 更新時(shí)間：2022-10-28 14:03:59
  • 軟件等級(jí)：4星
  • 軟件廠商： -
  • 應(yīng)用平臺(tái)：WinXP, Win7, Win8, Win10
  • 軟件官網(wǎng)：

ITMOP本地下載文件大小：73.00 MB

點(diǎn)贊 好評(píng) 0%（0） 差評(píng) 差評(píng) 0%（0）

軟件介紹人氣軟件精品推薦相關(guān)文章網(wǎng)友評(píng)論下載地址

小編為您推薦： wireshark 抓包工具 抓包分析軟件

wireshark 64位網(wǎng)絡(luò)分析器是一款功能強(qiáng)大的開(kāi)源網(wǎng)絡(luò)協(xié)議分析器，軟件可以顯示出最詳細(xì)的網(wǎng)絡(luò)封包資料，軟件已經(jīng)漢化破解，支持64位操作系統(tǒng)，需要的用戶趕快來(lái)IT貓撲下載體驗(yàn)吧！

wireshark 64位網(wǎng)絡(luò)分析器介紹

Wireshark 是一款非常棒的Unix和Windows上的開(kāi)源網(wǎng)絡(luò)協(xié)議分析器。它可以實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù)，也可以檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件?？梢酝ㄟ^(guò)圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。Wireshark擁有許多強(qiáng)大的特性：包含有強(qiáng)顯示過(guò)濾器語(yǔ)言（rich display filter language）和查看TCP會(huì)話重構(gòu)流的能力；它更支持上百種協(xié)議和媒體類型； 擁有一個(gè)類似tcpdump(一個(gè)Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本。

過(guò)濾表達(dá)式的規(guī)則

1. 協(xié)議過(guò)濾

比如TCP，只顯示TCP協(xié)議。

2. IP 過(guò)濾

比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，

ip.dst==192.168.1.102, 目標(biāo)地址為192.168.1.102

3. 端口過(guò)濾

tcp.port ==80, 端口為80的

tcp.srcport == 80, 只顯示TCP協(xié)議的愿端口為80的。

4. Http模式過(guò)濾

http.request.method==“GET”, 只顯示HTTP GET方法的。

5. 邏輯運(yùn)算符為 AND/ OR

wireshark 64位中文版

工作流程

(1)確定Wireshark的位置。如果沒(méi)有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無(wú)關(guān)的數(shù)據(jù)。

(2)選擇捕獲接口。一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒(méi)有任何幫助。

(3)使用捕獲過(guò)濾器。通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。

(4)使用顯示過(guò)濾器。通常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過(guò)濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過(guò)濾器進(jìn)行過(guò)濾。

(5)使用著色規(guī)則。通常使用顯示過(guò)濾器過(guò)濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話，可以使用著色規(guī)則高亮顯示。

(6)構(gòu)建圖表。如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。

(7)重組數(shù)據(jù)。Wireshark的重組功能，可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來(lái)實(shí)現(xiàn)。

Wireshark使用場(chǎng)景

1.網(wǎng)絡(luò)管理員使用它解決網(wǎng)絡(luò)問(wèn)題

2.網(wǎng)絡(luò)安全工程師使用它來(lái)檢查安全問(wèn)題

3.質(zhì)量保證工程師使用它來(lái)驗(yàn)證網(wǎng)絡(luò)應(yīng)用

4.開(kāi)發(fā)人員使用它調(diào)試協(xié)議實(shí)現(xiàn)

5.使用它來(lái)學(xué)習(xí)網(wǎng)絡(luò)協(xié)議內(nèi)部

wireshark64位中文版軟件特色

包含有強(qiáng)顯示過(guò)濾器語(yǔ)言（rich display filter language）和查看TCP會(huì)話重構(gòu)流的能力；

它更支持上百種協(xié)議和媒體類型：

擁有一個(gè)類似tcpdump（一個(gè)Linux下的網(wǎng)絡(luò)協(xié)議分析工具）的名為tethereal的的命令行版本。

在過(guò)去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營(yíng)利用的軟件。

Ethereal的出現(xiàn)改變了這一切。

在GNU GPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其程式碼，并擁有針對(duì)其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

Wireshakr抓包界面

說(shuō)明：數(shù)據(jù)包列表區(qū)中不同的協(xié)議使用了不同的顏色區(qū)分。協(xié)議顏色標(biāo)識(shí)定位在菜單欄View --> Coloring Rules。如下所示

網(wǎng)絡(luò)抓包工具wireshark中文版

WireShark 主要分為這幾個(gè)界面

1. Display Filter(顯示過(guò)濾器)，? 用于設(shè)置過(guò)濾條件進(jìn)行數(shù)據(jù)包列表過(guò)濾。菜單路徑：Analyze -->?Display Filters。

網(wǎng)絡(luò)抓包工具wireshark中文版

2. Packet List Pane(數(shù)據(jù)包列表)， 顯示捕獲到的數(shù)據(jù)包，每個(gè)數(shù)據(jù)包包含編號(hào)，時(shí)間戳，源地址，目標(biāo)地址，協(xié)議，長(zhǎng)度，以及數(shù)據(jù)包信息。 不同協(xié)議的數(shù)據(jù)包使用了不同的顏色區(qū)分顯示。

網(wǎng)絡(luò)抓包工具wireshark中文版

? 3. Packet Details Pane(數(shù)據(jù)包詳細(xì)信息), 在數(shù)據(jù)包列表中選擇指定數(shù)據(jù)包，在數(shù)據(jù)包詳細(xì)信息中會(huì)顯示數(shù)據(jù)包的所有詳細(xì)信息內(nèi)容。數(shù)據(jù)包詳細(xì)信息面板是最重要的，用來(lái)查看協(xié)議中的每一個(gè)字段。各行信息分別為

（1）Frame:? ?物理層的數(shù)據(jù)幀概況

（2）Ethernet II: 數(shù)據(jù)鏈路層以太網(wǎng)幀頭部信息

（3）Internet Protocol Version 4: 互聯(lián)網(wǎng)層IP包頭部信息

（4）Transmission Control Protocol:? 傳輸層T的數(shù)據(jù)段頭部信息，此處是TCP

（5）Hypertext Transfer Protocol:? 應(yīng)用層的信息，此處是HTTP協(xié)議

網(wǎng)絡(luò)抓包工具wireshark中文版

TCP包的具體內(nèi)容

從下圖可以看到wireshark捕獲到的TCP包中的每個(gè)字段。

網(wǎng)絡(luò)抓包工具wireshark中文版

4. Dissector Pane(數(shù)據(jù)包字節(jié)區(qū))。

Wireshark過(guò)濾器設(shè)置

初學(xué)者使用wireshark時(shí)，將會(huì)得到大量的冗余數(shù)據(jù)包列表，以至于很難找到自己自己抓取的數(shù)據(jù)包部分。wireshar工具中自帶了兩種類型的過(guò)濾器，學(xué)會(huì)使用這兩種過(guò)濾器會(huì)幫助我們?cè)诖罅康臄?shù)據(jù)中迅速找到我們需要的信息。

（1）抓包過(guò)濾器

捕獲過(guò)濾器的菜單欄路徑為Capture --> Capture Filters。用于在抓取數(shù)據(jù)包前設(shè)置。

網(wǎng)絡(luò)抓包工具wireshark中文版

?如何使用？可以在抓取數(shù)據(jù)包前設(shè)置如下。

網(wǎng)絡(luò)抓包工具wireshark中文版

ip host 60.207.246.216 and icmp表示只捕獲主機(jī)IP為60.207.246.216的ICMP數(shù)據(jù)包。獲取結(jié)果如下：

網(wǎng)絡(luò)抓包工具wireshark中文版

（2）顯示過(guò)濾器

顯示過(guò)濾器是用于在抓取數(shù)據(jù)包后設(shè)置過(guò)濾條件進(jìn)行過(guò)濾數(shù)據(jù)包。通常是在抓取數(shù)據(jù)包時(shí)設(shè)置條件相對(duì)寬泛，抓取的數(shù)據(jù)包內(nèi)容較多時(shí)使用顯示過(guò)濾器設(shè)置條件顧慮以方便分析。同樣上述場(chǎng)景，在捕獲時(shí)未設(shè)置捕獲規(guī)則直接通過(guò)網(wǎng)卡進(jìn)行抓取所有數(shù)據(jù)包，如下

網(wǎng)絡(luò)抓包工具wireshark中文版

執(zhí)行ping www.huawei.com獲取的數(shù)據(jù)包列表如下

網(wǎng)絡(luò)抓包工具wireshark中文版

觀察上述獲取的數(shù)據(jù)包列表，含有大量的無(wú)效數(shù)據(jù)。這時(shí)可以通過(guò)設(shè)置顯示器過(guò)濾條件進(jìn)行提取分析信息。ip.addr == 211.162.2.183 and icmp。并進(jìn)行過(guò)濾。

網(wǎng)絡(luò)抓包工具wireshark中文版

上述介紹了抓包過(guò)濾器和顯示過(guò)濾器的基本使用方法。在組網(wǎng)不復(fù)雜或者流量不大情況下，使用顯示器過(guò)濾器進(jìn)行抓包后處理就可以滿足我們使用。下面介紹一下兩者間的語(yǔ)法以及它們的區(qū)別。

更新日志

bug修復(fù)

wnpa-sec-2020-07 BACapp解剖器可能崩潰

其他

添加（IETF）QUIC Dissector。

重命名配置文件名稱將丟失列表選擇。

剖析器錯(cuò)誤警告，剖析具有許多名稱的TLS證書(shū)請(qǐng)求。

在-> TCP流圖->時(shí)間序列（tcptrace）中，只有ACK，但沒(méi)有數(shù)據(jù)幀可見(jiàn)。

復(fù)制>描述不適用于所有樹(shù)項(xiàng)目。

在Windows中導(dǎo)入配置文件-zip文件失敗，并且目錄崩潰使Wireshark崩潰。

添加或刪除顯示過(guò)濾器時(shí)，“數(shù)據(jù)包列表”選擇消失了。

檢查更新和自動(dòng)更新，在3.2.1中不起作用。

f5ethtrailer：TLS尾部創(chuàng)建不正確的CLIENT鍵盤日志條目。

Buildbot崩潰輸出：randpkt-2020-03-04-18423.pcap。

文件打開(kāi)對(duì)話框顯示亂碼。

無(wú)可選原因的RTCP Bye報(bào)告為[格式錯(cuò)誤的數(shù)據(jù)包]。

[oss-fuzz]＃20732：dissect_rtcp中的未定義移位。

SOMEIP：如果正在使用IPv6（BUG），則SOME / IP-SD解剖器無(wú)法注冊(cè)SOME / IP端口。

tshark日志：“ ...無(wú)法打開(kāi)：打開(kāi)的文件太多?！?/p>

關(guān)于Wireshark>鍵盤快捷方式>忽略所有顯示的內(nèi)容中的錯(cuò)字。

Buildbot崩潰輸出：randpkt-2020-04-02-31746.pcap。

更多>> 軟件截圖

推薦應(yīng)用

其他版本下載

精品推薦 wireshark 抓包工具

wireshark
更多 (7個(gè)) >> wireshark wireshark中文版網(wǎng)絡(luò)抓包分析工具幫助用戶在第一時(shí)間檢測(cè)自己的網(wǎng)絡(luò)安全，快速擷取網(wǎng)絡(luò)封包，對(duì)于網(wǎng)絡(luò)安全管理人員來(lái)說(shuō)是非常好的助手，軟件實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)數(shù)據(jù)，并且會(huì)將時(shí)間段內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)回饋到平臺(tái)上以圖標(biāo)的形式匯報(bào)給管理人員，幫助管理人員快速查看捕獲的數(shù)據(jù)內(nèi)容，用戶在開(kāi)始使用前一定
抓包工具
更多 (74個(gè)) >> 抓包工具 你是否遇到過(guò)網(wǎng)絡(luò)性能急劇下降，網(wǎng)絡(luò)服務(wù)不能正常提供的情況呢？抓包工具就是用來(lái)攔截查看網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容的軟件，找出罪魁禍?zhǔn)?。網(wǎng)絡(luò)抓包工具可以在Windows、Unix等各種平臺(tái)運(yùn)行，主要是針對(duì)TCP/IP協(xié)議的不安全性對(duì)運(yùn)行該協(xié)議的機(jī)器進(jìn)行監(jiān)聽(tīng)。其功能相當(dāng)于Windows下的抓數(shù)據(jù)包

相關(guān)文章

    下載地址

    • wireshark 64位網(wǎng)絡(luò)分析器 v4.0.1 中文免費(fèi)版

    查看所有評(píng)論>> 網(wǎng)友評(píng)論

    第 4 樓 山東臨沂電信 網(wǎng)友 發(fā)表于: 2020-03-03 00:11:00
    好用的抓包分析工具，非常方便

    支持( 71 ) 蓋樓(回復(fù))

    第 3 樓 IANA保留地址ITMOP.COM 網(wǎng)友 發(fā)表于: 2020-03-30 20:54:15
    網(wǎng)絡(luò)抓包很快捷，數(shù)據(jù)收錄也是可選擇的，導(dǎo)出導(dǎo)入全自動(dòng)，很棒

    支持( 71 ) 蓋樓(回復(fù))

    第 2 樓 廣西南寧橫縣 網(wǎng)友 發(fā)表于: 2020-04-15 16:54:30
    漢化版就很棒啦，還是中文的用的舒服一點(diǎn)，功能效果也挺不錯(cuò)，捕獲的很快，正確率也高

    支持( 71 ) 蓋樓(回復(fù))

    第 1 樓 云南文山州 網(wǎng)友 發(fā)表于: 2020-03-28 16:51:52
    中文界面操作就是方便，好評(píng)！

    支持( 71 ) 蓋樓(回復(fù))

    發(fā)表評(píng)論

    (您的評(píng)論需要經(jīng)過(guò)審核才能顯示) 網(wǎng)友粉絲QQ群號(hào):374962675

    查看所有 4條 評(píng)論>>

    更多>> 猜你喜歡