Wireshark基本简介
Wireshark官方版是一款非常棒的Unix和Windows上的开源网络协议分析器。它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。
Wireshark软件特色
Wireshark拥有许多强大的特性
包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;
它更支持上百种协议和媒体类型
拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。
在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。
Ethereal的出现改变了这一切
在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
Wireshark软件功能
网络管理员用来解决网络问题
网络安全工程师用来检测安全隐患
开发人员用来测试协议执行情况
用来学习网络协议
除了上面提到的，Wireshark还可以用在其它许多场合
Wireshark使用说明
1、菜单用于开始操作。
2、主工具栏提供快速访问菜单中经常用到的项目的功能。
3、Fiter toolbar/过滤工具栏提供处理当前显示过滤得方法。
4、Packet List面板显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。
5、Packet detail面板显示您在Packet list面板中选择的包德更多详情。
6、Packet bytes面板显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。
7、状态栏显示当前程序状态以及捕捉数据的更多详情。
Wireshark常见问题
wireshark官方版如何设置字体?
具体在编辑->首选项设置->用户接口->字体中设置。
同类软件对比
SoftPerfect Connection Emulator官方版是款适用于电脑中网络所打造的网络测试工具。SoftPerfect Connection Emulator电脑版旨在提供多功能的测试环境，可以模拟各种网络连接，以便评估不同条件下网络应用程序的功能。SoftPerfect Connection Emulator还设置了多个WAN环节仿真，通过软件用户在测试某些软件网络对其的影响时，能够进行有效的模拟。
Ethereal是免费的网络协议检测程序，支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等等。
Wireshark更新日志
1.修复若干bug;
2.优化细节问题;
