基本介绍
Wireshark作为一款出色的网络协议分析工具，具有不错的兼容性，支持Unix和Windows等操作系统，能够帮助用户轻松查看当前的网络数据，同时还能对抓取的网络数据文件进行检测，功能十分丰富强大，并且完全免费开源，采用了图形化的界面打造，让用户有浏览数据更直观。
特色功能
<h3>
软件特色
</h3>
<p>
1.数据包捕获机制
</p>
<p>
底层依赖：
</p>
<p>
Windows：基于WinPcap/Npcap（NDIS中间层驱动）捕获数据包。
</p>
<p>
Linux/macOS：使用 libpcap（直接调用内核的PF_PACKET或BPF接口）。
</p>
<p>
混杂模式（Promiscuous Mode）：
</p>
<p>
网卡默认仅接收发往本机的数据包，开启混杂模式后可捕获同一局域网内所有流量（需管理员权限）。
</p>
<p>
2.协议解析引擎
</p>
<p>
分层解析：
</p>
<p>
Wireshark按OSI模型逐层解析数据包，从链路层（Ethernet Frame）到应用层（HTTP Payload）。
</p>
<p>
每个协议模块独立实现，支持动态加载（如仅在需要时解析QUIC协议）。
</p>
<p>
字段关联：
</p>
<p>
自动关联相关数据包（如点击HTTP请求可高亮显示对应的TCP ACK和响应包）。
</p>
<p>
3.性能优化技术
</p>
<p>
环形缓冲区（Ring Buffer）：
</p>
<p>
抓包时自动分片存储，避免单个文件过大导致性能下降。
</p>
<p>
多线程处理：
</p>
<p>
解析和显示分离，主线程负责UI交互，后台线程处理数据包分析。
</p>
<p>
硬件加速：
</p>
<p>
支持DPDK（Data Plane Development Kit），在支持的网络卡上实现零拷贝抓包，提升吞吐量。
</p>
<h3>
软件功能
</h3>
<p>
1.多协议支持与深度解析
</p>
<p>
协议覆盖：
</p>
<p>
支持超过3000种网络协议，涵盖从物理层（如Ethernet、Wi-Fi）到应用层（如HTTP、DNS、SMTP、MQTT）的全栈协议。
</p>
<p>
包括专有协议（如 Cisco EIGRP、Microsoft SMB）和加密协议（如TLS/SSL、IPsec，需配合密钥解密）。
</p>
<p>
解析深度：
</p>
<p>
逐层拆解数据包，展示字段值、协议交互流程（如TCP三次握手、HTTP请求/响应）。
</p>
<p>
支持自定义协议解析（通过Lua脚本扩展），满足特殊分析需求（如工业控制协议Modbus）。
</p>
<p>
2.实时抓包与离线分析
</p>
<p>
实时捕获：
</p>
<p>
从有线网卡（Ethernet）、无线网卡（Wi-Fi，需监听模式）、虚拟网卡（如VMware、VPN）捕获数据包。
</p>
<p>
支持多网卡同时抓包，便于对比不同链路的数据流。
</p>
<p>
离线分析：
</p>
<p>
可导入保存的抓包文件（.pcap、.pcapng格式），支持跨平台分析（Windows/Linux/macOS）。
</p>
<p>
文件大小无理论限制，可处理数GB的大型抓包文件（通过分片加载优化性能）。
</p>
<p>
3.强大的过滤与搜索功能
</p>
<p>
显示过滤器（Display Filter）：
</p>
<p>
基于协议字段、数值范围、逻辑运算符（如&&、||）实时过滤数据包。
</p>
<p>
示例：
</p>
<p>
http.request.method == "POST"：仅显示HTTP POST请求。
</p>
<p>
tcp.port == 443 && ip.addr == 192.168.1.1：过滤特定IP和端口的TLS流量。
</p>
<p>
捕获过滤器（Capture Filter）：
</p>
<p>
在抓包前设置，减少无关数据捕获（基于BPF语法，如host 192.168.1.100 and port 80）。
</p>
<p>
高级搜索：
</p>
<p>
支持正则表达式搜索数据包内容（如查找敏感信息 credit_card=d{16}）。
</p>
<p>
4.数据可视化与统计
</p>
<p>
图表工具：
</p>
<p>
IO Graph：实时绘制网络流量趋势（如按协议、IP、端口分组）。
</p>
<p>
TCP Stream Graph：分析TCP重传、乱序、窗口大小变化。
</p>
<p>
协议分层统计：展示各协议占比（如HTTP占60%、DNS占10%）。
</p>
<p>
地理定位：
</p>
<p>
结合MaxMind GeoIP数据库，在地图上标注IP地址的物理位置（需手动配置数据库）。
</p>
<p>
5.导出与协作功能
</p>
<p>
数据导出：
</p>
<p>
支持导出为CSV、XML、JSON格式，便于与其他工具（如Excel、Python脚本）集成分析。
</p>
<p>
可导出特定协议字段（如提取所有HTTP URL或DNS查询记录）。
</p>
<p>
协作分析：
</p>
<p>
通过Wireshark的远程捕获功能（如SSH隧道或RPCAP），团队可共享抓包数据。
</p>
下载APP>
