Wireshark(网络抓包分析软件) v4.0.6绿色版

Wireshark绿色免费版安装教程

1.到本站下载安装，打开安装程序，点击下一步继续安装

2.点击同意此协议，点击下一步

3.选择安装组件，完成后点击next进行下一步

5.点击下一步，你可以默认软件安装位置，也可以点击浏览选择安装位置

6.建议创建快捷方式，方便今后使用

7.到这里，等待安装，点击next即可安装成功

Wireshark绿色免费版使用说明

1、设置捕获接口

2、停止与重新监听

3、Wireshark数据包的保存

完成数据包的捕获后，可能我们并不急着马上做分析，或者说当前能做的分析还不够完整，需要后面来加深……如此种种，我们需要用文件保存这些数据包。保存数据包也有三种方式，

A 使用Ctrl+S组合键;

B 菜单栏：依次点击"File"-->"Save"

C 主工具栏 的按钮

Wireshark绿色免费版功能介绍

1.确定Wireshark的位置。
在没有合适的位置时，在启动Wireshark之后，捕捉一些不相关的数据需要很长时间。
选择捕获接口。
通常是选择连接到因特网网络的接口，以便捕捉网络相关数据。要不然，所捕获的其他数据就不能自给自足。
3.使用捕捉过滤器。
您可以通过设置捕获过滤器来避免过度捕捉文件。因此，在对数据进行分析时，用户不会受到其他数据的影响。另外，也能为用户节省很多时间。
4.使用显示器过滤器。
经常用捕捉过滤器过滤过的数据，这常常是非常复杂的。要让过滤的包更加精细，在这个时候要用一个显示过滤器来过滤。
5.使用染色规则。
一般情况下，通过显示过滤器过滤的数据都是有用的包。若要更突出地显示某个会话，可以使用着色规则高亮显示。
6.编制图表。
若使用者希望更清楚地看到某网路内资料的变化，则可使用图表的形式显示资料分布。
7.数据重组。
Wireshark的重新构造功能，它可以重新组织会话中不同包的信息，或者重新组织一个完整的图片或文件。因为所传送的文件通常很大，信息被分散到多个包中。要想看到整个图像或文件，此时需要用重新组织数据的方法来实现。
 

Wireshark绿色免费版软件特色

Wireshark有很多强大的功能。
包括强显示过滤语言(richdisplayfilterlanguage)和查看TCP会话重构流程的能力；
支持更多的协议和媒体类型。
使用类似于tcpdump(Linux下的网络协议分析工具)的命令行版本tethereal。
以前，网络封包分析软件价格很高，或者只属于营利性软件。
艾瑟雷尔的出现改变了这一切。
根据GNUGPL通用许可，用户可免费获得该软件及其编程代码，并享有针对其原始代码的修改和客制化的权利。Ethereal是当今世界范围内网络封包分析软件之一。