Wireshark
软件描述
Wireshark 是全球在工业和教育领域广泛使用的顶级网络协议分析器，支持多平台，具备深度协议解析、强大的显示过滤功能以及 VoIP 分析能力。它支持实时捕获和离线分析，兼容多种网络和协议。
官方网站
访问软件的官方网站了解更多信息
官方认证
www.wireshark.org
安全链接HTTPS
什么是 Wireshark?
Wireshark 是全球领先的网络协议分析器。它可让您捕获并交互式浏览计算机网络上的流量，已成为众多行业和教育机构的实际标准（有时也是法定标准）。
Wireshark 功能丰富，包括以下特性：
- 深度检测数百种协议，且持续新增
- 实时捕获与离线分析
- 标准的三窗格数据包浏览器
- 多平台支持：可在 Windows、Linux、OS X、Solaris、FreeBSD、NetBSD 等系统上运行
- 捕获的网络数据可通过图形界面或 TTY 模式的 TShark 工具浏览
- 行业中最强大的显示过滤功能
- 丰富的 VoIP 分析功能
- 支持读写多种捕获文件格式：tcpdump（libpcap）、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer®（压缩与未压缩）、Sniffer® Pro、NetXray®、Network Instruments Observer、NetScreen snoop、Novell LANalyzer、RADCOM WAN/LAN Analyzer、Shomiti/Finisar Surveyor、Tektronix K12xx、Visual Networks Visual UpTime、WildPackets EtherPeek/TokenPeek/AiroPeek 等多种格式
- 可实时解压使用 gzip 压缩的捕获文件
- 可从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等接口实时读取数据（取决于您的平台）
- 支持多种协议的解密，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2
- 可为数据包列表应用着色规则，实现快速直观的分析
- 输出结果可导出为 XML、PostScript®、CSV 或纯文本格式
🔄 替代方案
57 个选择
Termshark
如果你正在远程机器上调试，且文件较大，不想通过 scp 将其传回桌面，termshark 可以帮上忙！
Sysdig
Sysdig 是开源的系统级探索工具：可从运行中的 Linux 实例捕获系统状态和活动，然后保存、过滤并分析。可将其视为 strace + tcpdump + lsof + 优秀功能的组合。
PCAPdroid 是一款 Android 应用，用于捕获手机流量并远程分析（例如通过 Wireshark）。借助内置的 HTTP 服务器，可轻松从远程设备下载流量，或将其流式传输到远程 UDP 接收端。
Colasoft Capsa
★4
Capsa 可实现实时数据包捕获、全天候网络监控、协议分析、深度数据包解码以及自动专家诊断。
