Wireshark是免费的网络抓包分析器，Wireshark(前称Ethereal)。通过捕获所有网络包并详细地展示该数据包的信息，为用户提供有关故障排除，保护，分析，维护等功能。 Wireshark拥有强大的过滤器引擎，用户可以使用过滤器筛选出有用的数据包，排除无关信息的干扰。

　　软件特色

　　支持的协议

　　Wireshark在支持协议的数量方面是出类拔萃的，目前已提供了超过上千种种协议的支持。

　　用户友好度

　　Wireshark的界面是数据包嗅探工具中最容易理解的工具之一。基于GUI,并提供了清晰的菜单栏和简明的布局。

　　免费

　　由于Wireshark是开源的,它在价格上面是无以匹敌的，Wireshark是遵循GPL协议发布的自由软件,任何人无论出于私人还是商业目的,都可以下载并且使用 Wireshark。

　　程序支持

　　Wireshark网页上给出了许多种程序支持的相关链接,包括在线文档、支持与开发wiki、FAQ,并可以注册Wireshark开发者都关注的邮件列表。

　　支持的操作系统

　　Wireshark对主流的操作系统都提供了支持,其中包括Windows、Mac OSX以及基于Linux的系统。

　　使用场景

　　1.网络管理员使用它解决网络问题

　　2.网络安全工程师使用它来检查安全问题

　　3.质量保证工程师使用它来验证网络应用

　　4.开发人员使用它调试协议实现

　　5.使用它来学习网络协议内部