Wireshark Portable(网络抓包工具)

Wireshark Portable是一款功能强大的网络数据分析软件，其设计初衷是为用户提供实时网络通讯数据的展示和分析功能。通过Wireshark Portable，用户可以方便地查看每个数据包的详细信息，并对其进行深入分析。这款软件支持Unix和Windows操作系统，可在不同平台上运行。

Wireshark Portable简介：

Wireshark Portable具有许多令人印象深刻的特点。首先，它具备实时检测网络通讯数据的功能，能够即时捕获并呈现网络通讯数据的流向和内容。此外，它还可以检测之前抓取的网络通讯数据快照文件，方便用户进行离线分析。

抓包工具Wireshark软件功能：

1. 强调着色规则的重要性

当我们使用显示过滤器对数据进行过滤后，通常会得到一些有用的数据包。然而，如果我们希望更加突出某个会话，可以考虑使用着色规则，以高亮显示该会话的数据。

2. 使用图表呈现数据变化情况

为了更清晰地了解网络中数据的变化情况，我们可以选择使用图表来展示数据的分布情况。这样可以方便地观察数据的趋势和变化。

3. 确定Wireshark的位置的重要性

启动Wireshark后，如果没有选择一个正确的位置，可能会花费很长时间来捕获与我们无关的数据。因此，选择一个合适的位置是非常关键的。

4. 选择正确的捕获接口

一般来说，我们应该选择连接到互联网的接口，这样才能够捕获与网络相关的数据。否则，我们捕获到的数据对我们来说没有任何价值。

5. 使用捕获过滤器进行数据控制

通过设置捕获过滤器，我们可以避免生成过大的捕获文件。这样，在分析数据时，就不会受到其他数据的干扰。同时，这也能够节省我们大量的时间。

6. 使用显示过滤器进行更精细的数据过滤

通常情况下，经过捕获过滤器过滤后的数据还是相当复杂的。为了进一步细化已过滤的数据包，我们可以使用显示过滤器进行进一步的筛选。

7. 利用重组功能重建数据

Wireshark的重组功能能够将同一个会话中的不同数据包信息重新组合起来，或者重组整个图片或文件。由于传输的文件往往很大，所以其中的信息可能分布在多个数据包中。为了能够完整地查看图片或文件，我们需要借助重组数据的方法来实现。

软件特性：

-包含有强显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力;

-它更支持上百种协议和媒体类型;

-拥有一个类似tcpdump(一个Linux下的网络协议分析工具)的名为tethereal的的命令行版本。

-Wireshark(前称Ethereal)是一个网络封包分析软件。

-网络封包分析软件的功能是撷取网络封包, 并尽可能显示出最为详细的网络封包资料。

-网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。

-在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。

-Ethereal的出现改变了这一切。在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。

-Ethereal是目前全世界最广泛的网络封包分析软件之一.