wireshark中文版64位是一款專業(yè)的網(wǎng)絡(luò)封包的工具，該軟件的租用就是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。通過wireshark中文版用戶可以以免費的代價取得軟件與其源代碼，并擁有針對其源代碼修改及客制化的權(quán)利。

【wireshark中文版64位軟件特色】

wireshark中文版64位軟件含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構(gòu)流的能力;
wireshark中文版64位更支持上百種協(xié)議和媒體類型;
擁有一個類似tcpdump(一個Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本;
在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴，或是專門屬于營利用的軟件;
Ethereal的出現(xiàn)改變了這一切;
在GNU GPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其程式碼，并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。

【wireshark中文版64位安裝教程】

一、請在該頁找到下載地址處選任意地址將wireshark中文版64位軟件包下載至本地，下載后雙擊解壓并運行包內(nèi)的.EXE格式程序。如下：直接單擊【next】開始安裝。

二、開始安裝進(jìn)入到wireshark中文版64位安裝協(xié)議界面，請了解協(xié)議內(nèi)容并同意該協(xié)議。

三、同意協(xié)議后進(jìn)入到Wireshark安裝附件選擇界面，根據(jù)自己需求選擇即可。

四、該界面也是需要大家根據(jù)自己需求選擇功能，勾選即可添加。

五、接下來進(jìn)入到的是wireshark中文版64位安裝路徑設(shè)置界面，單擊【browse】即可設(shè)置。

六、以下軟件截圖是需要你勾選，可以檢查是否存在該軟件的舊版，以防沖突。

七、最后，wireshark中文版64位安裝完成，單擊【Finish】開始體驗wireshark中文版64位吧。

【wireshark中文版64位使用教程】

如何使用wireshark中文版64位抓取報文？
1、請先運行打開Wireshark，然后在軟件界面中選擇接口列表處選擇需要的接口名。想要抓取流量就選擇無線接口，再選擇【Capture Options】就可以自定義配置信息了。目前操作不必要設(shè)置這些。
2、我們選擇接口名后就可以看到實時接收的報文了。
3、以下軟件截圖是小編截取的演示結(jié)果，每一行對應(yīng)一個網(wǎng)絡(luò)報文，也有該報文的當(dāng)前接受時間、目標(biāo)ip地址和源。

4、不需要在繼續(xù)抓取報文的時候選擇界面中左上角位置的停止按鈕即可停止。

【wireshark中文版64位常見問題】

wireshark怎么設(shè)置中文?
1、首先需要你運行打開Wireshark，因為沒有設(shè)置的原因，打開后會是一些英文內(nèi)容。
打開了軟件值如下圖所示，顯示的界面中是全英文的
2、我們選擇在菜單欄中選擇edit選項——【preferences】

3、在此根據(jù)提示選擇設(shè)置【language】選項。

4、找到中文模式選擇即可，【Chinese】模式即可呈現(xiàn)中文內(nèi)容了。

5、最后，你可以檢查Wireshark中文模式已經(jīng)設(shè)置成功了。


Wireshark可以使用哪些設(shè)備來捕獲數(shù)據(jù)包?
答：Wireshark可以讀取以太網(wǎng)，令牌環(huán)，F(xiàn)DDI，串行(PPP和SLIP)的實時數(shù)據(jù)(如果它運行的操作系統(tǒng)允許Wireshark這樣做)，802.11無線局域網(wǎng)(如果它運行的操作系統(tǒng)允許Wireshark)要做到這一點)，ATM連接(如果它運行的操作系統(tǒng)允許Wireshark這樣做)，以及最近版本的libpcap在Linux上支持的“任何”設(shè)備。

當(dāng)我嘗試運行Wireshark時，為什么會出現(xiàn) sprint_realloc_objid未定義?
答： Wireshark只能與版本4.2.2或更高版本的UCD SNMP鏈接。你的Wireshark版本與這種版本的UCD SNMP動態(tài)鏈接; 但是，您安裝了較舊版本的UCD SNMP，這意味著當(dāng)運行Wireshark時，它會嘗試鏈接到舊版本，并失敗。您必須使用4.2.2版或更高版本替換該版本的UCD SNMP。

wireshark中文版64位怎么注釋數(shù)據(jù)包?
1、進(jìn)行打開電腦中的wireshark的軟件應(yīng)用。
2、在wireshark抓取到的數(shù)據(jù)包的中，進(jìn)行右鍵所選中的數(shù)據(jù)包。
3、這樣就會彈出了下拉菜單中，進(jìn)行選擇為菜單中的“packet comment”

4、這樣就會彈出了packet comment的一個窗口的界面中，在輸入框中進(jìn)行輸入需要注釋的內(nèi)容。
5、可以在下框中，顯示一個綠色，進(jìn)行選中該注釋的。這樣顯示的是該注釋的內(nèi)容了。

wireshark數(shù)據(jù)包怎么打印?
1、在數(shù)據(jù)包中列表中當(dāng)中，進(jìn)行選中一個數(shù)據(jù)包，然后進(jìn)行點擊菜單中的“file”的選項。
2、這樣就會彈出了下拉菜單中，進(jìn)行選擇為”print“的選項。
3、這樣就會彈出了一個print的選項，只打印一個數(shù)據(jù)包，進(jìn)行勾選上selected packet only。

4、然后在進(jìn)行選擇為了打印的名稱，來打印數(shù)據(jù)包的內(nèi)容。
5、由于這個只演示打印到電腦中文件中，進(jìn)行取電腦的名稱。
6、然后在電腦中的路徑中找到該文件，打開該數(shù)據(jù)包，就可查看數(shù)據(jù)包內(nèi)容。

【同行對比】

wireshark和winpcap哪個比較好用?有什么區(qū)別?
Wireshark是一款免費開源分析工具，Wireshark可以用于多平臺：在Windows，Linux，macOS，Solaris，F(xiàn)reeBSD，NetBSD和其他許多平臺上運行。Wireshark還可以支持許多協(xié)議的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2。Wireshark也可以將著色規(guī)則應(yīng)用于數(shù)據(jù)包列表，以便進(jìn)行快速，直觀的分析。
WinPcap是一款免費公開的軟件系統(tǒng)。WinPcap包含一個擴展操作系統(tǒng)以提供低級網(wǎng)絡(luò)訪問的驅(qū)動程序和一個用于輕松訪問低級網(wǎng)絡(luò)層的庫。該庫還包含著名的libpcap Unix API的Windows版本。
多年來，WinPcap幾乎已被行業(yè)公認(rèn)為是Windows環(huán)境中鏈路層網(wǎng)絡(luò)訪問的行業(yè)標(biāo)準(zhǔn)工具，WinPcap可以允許應(yīng)用程序通過繞開協(xié)議棧捕獲和傳送網(wǎng)絡(luò)數(shù)據(jù)包信息，包括內(nèi)核級數(shù)據(jù)包過濾，網(wǎng)絡(luò)統(tǒng)計引擎和支持遠(yuǎn)程數(shù)據(jù)包捕獲。

【wireshark中文版64位更新日志】

BUG都已經(jīng)被修復(fù)了哦！