Wireshark是一款功能强大、广受欢迎的开源网络协议分析工具，帮助网络管理员、安全专家和开发人员深入了解网络流量，诊断网络问题，确保网络安全。包含实时数据捕获、强大过滤器、多种协议支持、支持多种捕获文件格式!

功能特点

强大的抓包功能：能将网卡设置为混杂模式，捕获网络中传输的所有二进制数据，包括来自不同设备、不同协议的数据包。

丰富的协议解析：支持超过 2000 种网络协议的解析，可深入分析数据包所使用的协议类型、源地址、目的地址、源端口、目的端口等信息，帮助用户了解网络通信的细节。

灵活的过滤功能：拥有捕获过滤器和显示过滤器。捕获过滤器可在抓包时设置，避免捕获过多无关数据，节省时间和存储空间;显示过滤器则用于在已捕获的数据中筛选出特定的数据包，方便用户快速定位所需信息。

数据可视化：可以用图表的形式展现数据分布情况，如流量随时间的变化趋势、不同协议的流量占比等，使用户更直观地了解网络数据的特征。

数据重组功能：对于传输过程中被拆分的大文件或图片等数据，Wireshark 能够将一个会话中不同数据包的信息进行重组，还原出完整的文件或图片。