Wireshark - 优秀的网络抓包分析工具

如何网络抓包？Wireshark（原名：Ethereal）主流的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用 pcap network library 来进行封包捕捉，例如可以特别局域网内QQ、邮箱、msn、账号等的密码！

需要说明的是：Wireshark 不会对网络封包产生内容的修改，它只会反映出目前流通的封包信息， Wireshark本身也不会送出封包至网络上。

此处插播小编N年前看过的故事：某个人看见喜欢的妹子，尾随到楼下，然后用 Wireshark 抓包，特别路由器密码，连上妹子家的WIFI，然后抓包到妹子的QQ号码，最后成功泡上。

什么是网络抓包？

抓包可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。黑客们常常用它来截获用户的口令。据说某个骨干网络的路由器曾经被黑客攻入，并嗅探到大量的用户口令。

什么人会用到wireshark

1. 网络管理员会使用wireshark来检查网络问题

2. 软件测试工程师使用wireshark抓包，来分析自己测试的软件

3. 从事socket编程的工程师会用wireshark来调试

4. 听说，华为，中兴的大部分工程师都会用到wireshark

5.坏人

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)， 用于过滤

2. Packet List Pane(封包列表)， 显示捕获到的封包， 有源地址和目标地址，端口号。 颜色不同，代表

3. Packet Details Pane(封包详细信息), 显示封包中的字段

4. Dissector Pane(16进制数据)

5. Miscellanous(地址栏，杂项)

最后关于 WireShark 的使用交流，欢迎加入下1个好软件QQ群：482013984，一起探讨如何尾随妹子，用Wireshark抓取妹子的QQ号码。

Wireshark 3.0.0 下载：

wireshark 2.6.2 下载：

历史版本：

wireshark 2.4.4 绿色便携版：点击下载