wireshark中文版下载(网络分析器)-wireshark绿色免安装版下载
wireshark中文版是一款免费开源的网络嗅探抓包工具,该软件可以实时检测网络通讯数据,知识兔也可以检测其抓取的网络通讯数据快照文件,知识兔使用户能够微观地了解网络中发生的事情,主要作用是撷取网络封包,并尝试显示出最为详细的网络封包资料,而且知识兔拥有强大的过滤器引擎,用户可以使用过滤器筛选出有用的数据包,排除无关信息的干扰。网络管理员可以检测网络问题,网络安全工程师可以检查资讯安全相关问题,开发者能够为新的通讯协定除错,普通使用者可学习网络协定的相关知识,非常实用。喜欢的朋友快来下载试试吧。
wireshark绿色免安装版特色:
1、深入检查数百种协议,一直在增加。
2、实时捕获和离线分析。
3、标准三窗格数据包浏览器。
4、多平台:在Windows,Linux,macOS,Solaris,FreeBSD,NetBSD和许多其他操作系统上运行。
5、捕获的网络数据可以通过GUI或TTY模式的TShark实用程序进行浏览。
6、业界最强大的显示过滤器。
wireshark绿色免安装版亮点:
1、使用gzip压缩的捕获文件可以即时解压缩。
2、可以从以太网,IEEE 802.11,PPP / HDLC,ATM,蓝牙,USB,令牌环,帧中继,FDDI等读取实时数据(取决于您的平台)。
3、对许多协议的解密支持,知识兔包括IPsec,ISAKMP,Kerberos,SNMPv3,SSL / TLS,WEP和WPA / WPA2。
4、可以将着色规则应用于数据包列表,知识兔以进行快速,直观的分析。
5、输出可以导出为XML,PostScript,CSV或纯文本。
wireshark绿色免安装版功能:
1.确定 Wireshark 的位置
如果知识兔没有一个正确的位置,启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。
2.选择捕获接口
一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据。否则,捕获到的其它数据对自己也没有任何帮助。
3.使用捕获过滤器
通过设置捕获过滤器,知识兔可以避免产生过大的捕获文件。这样用户在分析数据时,也不会受其它数据干扰。而且知识兔,还可以为用户节约大量的时间。
4.使用显示过滤器
通常使用捕获过滤器过滤后的数据,往往还是很复杂。为了使过滤的数据包再更细致,此时使用显示过滤器进行过滤。
wireshark绿色免安装版常见问题:
一、过滤规则是什么?
有很多用户急急忙忙下载了Wireshark之后,就马上想要使用,但是在这之前,你必须先了解它的过滤规则,只有彻底清楚它的过滤规则,才能更好的使用它,那么下面知识兔小编就简单的跟大家讲解一下吧!
例子:
ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107
或者
ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP
Linux上运行的wireshark图形窗口截图示例,其他过虑规则操作类似。
ip.src eq 10.175.168.182
二、过滤端口的含义?
了解了上面的Wireshark过滤规则之后,接下来知识兔小编给大家讲解的就是过滤端口,其实这个过滤端口的含义还是比较容易理解的,那么有不懂的用户可以参考下面知识兔小编给大家分享的内容,知识兔让你能够清楚它的整个使用流程。
例子:
tcp.port eq 80 // 不管端口是来源的还是目标的都显示
tcp.port == 80
tcp.port eq 2722
tcp.port eq 80 or udp.port eq 80
tcp.dstport == 80 // 只显tcp协议的目标端口80
tcp.srcport == 80 // 只显tcp协议的来源端口80
udp.port eq 15000
过滤端口范围:
tcp.port >= 1 and tcp.port <= 80
下载仅供下载体验和测试学习,不得商用和正当使用。