1.1.什么是Wireshark

　　Wireshark是網(wǎng)絡(luò)包分析工具。網(wǎng)絡(luò)包分析工具的主要作用是嘗試捕獲網(wǎng)絡(luò)包，并 嘗試顯示包的盡可能詳細(xì)的情況。你可以把網(wǎng)絡(luò)包分析工具當(dāng)成是一種用來(lái)測(cè)量有什么東西從網(wǎng)線上進(jìn)出的測(cè)量工具，就好像使電工用來(lái)測(cè)量進(jìn)入電信的電量的電度表一樣。（ 當(dāng)然比那個(gè)更高級(jí)）

　　過(guò)去的此類(lèi)工具要么是過(guò)于昂貴，要么是屬于某人私有，或者是二者兼顧。Wireshark 出現(xiàn)以后，這種現(xiàn)狀得以改變。Wireshark可能算得上是今天能使用的最好的開(kāi)元網(wǎng)絡(luò)分析軟件。

　　1.1.1. 主要應(yīng)用

　　下面是Wireshark一些應(yīng)用的舉例：

　　網(wǎng)絡(luò)管理員用來(lái)解決網(wǎng)絡(luò)問(wèn)題

　　●網(wǎng)絡(luò)安全工程師用來(lái)檢測(cè)安全隱患

　　●開(kāi)發(fā)人員用來(lái)測(cè)試協(xié)議執(zhí)行情況

　　●用來(lái)學(xué)習(xí)網(wǎng)絡(luò)協(xié)議除了上面提到的，Wireshark還可以用在其它許多場(chǎng)合。

　　1.1.2.特性

　　●支持UNIX和Windows平臺(tái)

　　●在接口實(shí)時(shí)捕捉包

　　●能詳細(xì)顯示包的詳細(xì)協(xié)議信息

　　●可以打開(kāi)/保存捕捉的包

　　●可以導(dǎo)入導(dǎo)出其他捕捉程序支持的包數(shù)據(jù)格式

　　●可以通過(guò)多種方式過(guò)濾包

　　●多種方式查找包

　　●通過(guò)過(guò)濾以多種色彩顯示包

　　●創(chuàng)建多種統(tǒng)計(jì)分析-還有許多不管怎么說(shuō)，要想真正了解它的強(qiáng)大，您還得使用它才行