今日更新 推荐软件 热门排行 收藏本站
您所在的位置:下载无限 » 网络软件 » 浏览辅助 » Wireshark(Ethereal网络封包软件) v2.4.5官方版

Wireshark(Ethereal网络封包软件) v2.4.5官方版

[更多下载地址]
软件大小:
103 MB
软件语言:
简体中文
软件性质:
国外软件 - 网络软件 - 浏览辅助
软件授权:
绿色软件
软件等级:
4
更新时间:
应用平台:
WinXP/Win7/Win8
下载统计:

软件简介

Wireshark(前称Ethereal)中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。有需要的朋友快来下载无限下载使用吧!

Wireshark(Ethereal网络封包软件)

Wireshark工作流程:

(1)确定Wireshark的位置.如果没有一个正确的位置,启动Wireshark后会花费很长的时间捕获一些与自己无关的数据.
(2)选择捕获接口.一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据.否则,捕获到的其它数据对自己也没有任何帮助.
(3)使用捕获过滤器.通过设置捕获过滤器,可以避免产生过大的捕获文件.这样用户在分析数据时,也不会受其它数据干扰.而且,还可以为用户节约大量的时间.
(4)使用显示过滤器.通常使用捕获过滤器过滤后的数据,往往还是很复杂.为了使过滤的数据包再更细致,此时使用显示过滤器进行过滤.
(5)使用着色规则.通常使用显示过滤器过滤后的数据,都是有用的数据包.如果想更加突出的显示某个会话,可以使用着色规则高亮显示.
(6)构建图表.如果用户想要更明显的看出一个网络中数据的变化情况,使用图表的形式可以很方便的展现数据分布情况.
(7)重组数据.Wireshark的重组功能,可以重组一个会话中不同数据包的信息,或者是一个重组一个完整的图片或文件.由于传输的文件往往较大,所以信息分布在多个数据包中.为了能够查看到整个图片或文件,这时候就需要使用重组数据的方法来实现.

基本简介

Wireshark是一款非常棒的Unix和Windows上的开源网络协议分析器。它可以实时检测网络通讯数据,也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据,可以查看网络通讯数据包中每一层的详细内容。

功能特色

Wireshark拥有许多强大的特性:
包含有强显示过滤器语言(richdisplayfilterlanguage)和查看TCP会话重构流的能力;
它更支持上百种协议和媒体类型:
拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。
在过去,网络封包分析软件是非常昂贵,或是专门属于营利用的软件。
Ethereal的出现改变了这一切。
在GNUGPL通用许可证的保障范围底下,使用者可以以免费的代价取得软件与其程式码,并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

使用目的

网络管理员使用Wireshark来检测网络问题,网络安全工程师使用Wireshark来检查资讯安全相关问题,开发者使用Wireshark来为新的通讯协定除错,普通使用者使用Wireshark来学习网络协定的相关知识。当然,有的人也会“居心叵测”的用它来寻找一些敏感信息……

Wireshark不是入侵侦测系统(IntrusionDetectionSystem,IDS)。对于网络上的异常流量行为,Wireshark不会产生警示或是任何提示。然而,仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改,它只会反映出目前流通的封包资讯。Wireshark本身也不会送出封包至网络上。

关键词:
网友评论
通知管理员 验证码:
点击获取

软件排行榜

  • 热门软件
  • 热门标签