wireshark电脑中文版是一款国内非常受欢迎的网络封包分析软件,很多网络管理员都能经常用的到,并且kk网站为用户带来的这款软件为中文版,并且打开就能立刻使用,无需安装,非常的方便,如果你是网络安全工程师,你们这款软件千万不要错过了,快来下载体验一下吧。
wireshark使用方法
1、确定Wireshark的位置
如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。
2、选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。
3、使用捕获过滤器
通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。
4、使用显示过滤器
通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。
5、使用着色规则
通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。
6、构建图表
如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。
7、重组数据
Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。
wireshark主要作用
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用 Wireshark 来检查资讯安全相关问题，开发者使用 Wireshark 来为新的通讯协定除错，普通使用者使用 Wireshark 来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……
Wireshark不是入侵侦测系统(Intrusion Detection System,IDS)。对于网络上的异常流量行为，Wireshark 不会产生警示或是任何提示。然而，仔细分析 Wireshark 撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark 不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。
wireshark软件特色
1.在接口实时捕捉包
2.支持UNIX和Windows平台
3.可以打开/保存捕捉的包
4.能详细显示包的详细协议信息
5.可以通过多种方式过滤包
6.可以导入导出其他捕捉程序支持的包数据格式
7.多种方式查找包
8.通过过滤以多种色彩显示包
9.创建多种统计分析
wireshark中文版功能
1、网络安全工程师用来检测安全隐患。
2、网络管理员检测网络问题。
3、能够与网卡直接进行数据报文交换。
wireshark更新日志
v3.6.8更新内容：
1：全新界面，清爽，简单，高效
2：性能越来越好
v3.6.1更新内容：
错误修复
以下漏洞已修复:
RTMPT解析器无限循环。17745年问题。cve – 2021 – 4185。
BitTorrent DHT解析器无限循环。17754年问题。cve – 2021 – 4184。
pcapng文件解析器崩溃。17755年问题。cve – 2021 – 4183。
RFC 7468文件解析器无限循环。17801年问题。cve – 2021 – 4182。
Sysdig事件剖析器崩溃。cve – 2021 – 4181。
Kafka解析区无限循环。17811年问题。
以下错误已被修复:
允许以hexdumps形式显示次秒时间戳。
GRPC:如果GRPC消息体长度为0 Issue 17675，会显示一个不必要的空Protobuf项。
无法安装”ChmodBPF。或“将Wireshark添加到系统路径”。在没有罗塞塔2 17757号的M1 MacBook Air Monterey上。
LIN有效载荷被截断1字节17760问题。
如果一个BASE_CUSTOM类型的64位字段被应用为一个列Issue 17762, Wireshark会崩溃。
命令行选项”-o console.log。导致wireshark和tshark在启动时退出。
设置WIRESHARK_LOG_LEVEL=debug会中断接口捕获。
没有tshark Issue 17766无法构建。
IEEE 802.11动作帧没有被解析，总是被看作是畸形的17767问题。
iec60870 -5-101链路地址字段是1字节，但应该具有0、1或2字节的可配置长度。
dfilter:“tcp。port not in{1}’崩溃Wireshark Issue 17785
新增和更新特性
“console.log。在Wireshark 3.6.0中删除了level的优先级。这个版本增加了一个’-o console.log。level:’ CLI中的向后兼容选项，映射到新的日志子系统。注意，这没有位掩码语义，也不对应任何实际的首选项。它只是一个过渡机制，为用户依赖这个CLI选项，并将在未来被删除。要查看新的诊断输出选项，请参阅手册或’——help’的输出。
新协议支持
本版本中没有新的协议。
更新后的协议支持
ANSI A I/F、AT、BitTorrent DHT、FF、GRPC、IEC 101/104、IEEE 802.11、IEEE 802.11 Radiotap、IPsec、Kafka、QUIC、RTMPT、RTSP、SRVLOC、Sysdig Event、TECMP
新的和更新的捕获文件支持
BLF和RFC 7468
新的文件格式解码支持
本版本不支持新的或更新后的文件格式。