1.1.什么是Wireshark

　　Wireshark是網(wǎng)絡(luò)包分析工具。網(wǎng)絡(luò)包分析工具的主要作用是嘗試捕獲網(wǎng)絡(luò)包，并 嘗試顯示包的盡可能詳細的情況。你可以把網(wǎng)絡(luò)包分析工具當成是一種用來測量有什么東西從網(wǎng)線上進出的測量工具，就好像使電工用來測量進入電信的電量的電度表一樣。（ 當然比那個更高級）

　　過去的此類工具要么是過于昂貴，要么是屬于某人私有，或者是二者兼顧。Wireshark 出現(xiàn)以后，這種現(xiàn)狀得以改變。Wireshark可能算得上是今天能使用的最好的開元網(wǎng)絡(luò)分析軟件。

　　1.1.1. 主要應(yīng)用

　　下面是Wireshark一些應(yīng)用的舉例：

　　網(wǎng)絡(luò)管理員用來解決網(wǎng)絡(luò)問題

　　●網(wǎng)絡(luò)安全工程師用來檢測安全隱患

　　●開發(fā)人員用來測試協(xié)議執(zhí)行情況

　　●用來學(xué)習(xí)網(wǎng)絡(luò)協(xié)議除了上面提到的，Wireshark還可以用在其它許多場合。

　　1.1.2.特性

　　●支持UNIX和Windows平臺

　　●在接口實時捕捉包

　　●能詳細顯示包的詳細協(xié)議信息

　　●可以打開/保存捕捉的包

　　●可以導(dǎo)入導(dǎo)出其他捕捉程序支持的包數(shù)據(jù)格式

　　●可以通過多種方式過濾包

　　●多種方式查找包

　　●通過過濾以多種色彩顯示包

　　●創(chuàng)建多種統(tǒng)計分析-還有許多不管怎么說，要想真正了解它的強大，您還得使用它才行