WireShark

WireShark 是一款全球领先的网络协议分析工具，也是众多行业领域中的标准配置。它起源于 1998 年的一个项目，经过全球数百名开发者持续贡献与维护，至今仍在积极开发中。

WireShark 提供了一套极其全面且强大的功能集，从实时的网络流量捕获到深度的离线分析，从直观的三窗格浏览到业界顶级的显示过滤器，它都为网络管理员、安全工程师和开发者们提供了无与伦比的网络洞察力。

功能特点

经典与专业界面

• 采用标准的三窗格数据包浏览器，让您一目了然地掌握封包列表、细节与原始字节。
• 提供图形用户界面 (GUI) 和文本模式分析器 TShark，后者特别适用于远程捕获、自动化分析和脚本编写。
• 界面设计专业、信息密度高，面向需要深度分析网络流量的技术用户。

强大的分析工具

• 支持实时捕获与离线分析，让您能随时回溯历史流量。
• 拥有业界最强大的显示过滤器，帮助您从海量数据包中快速定位特定流量。
• 内置 VoIP 分析功能，适合语音通信的故障排查。
• 支持数百种协议的解码与分析，且持续新增中。
• 可应用着色规则于数据包列表，通过颜色高亮来加速问题定位。

智能增强

• 能够即时解压以 gzip 压缩的捕获文件，省去第三方解压步骤。
• 兼容超过 20 种常见的捕获文件格式，包括 tcpdump、Sniffer、Microsoft Network Monitor、EtherPeek 等。

兼容性

• 跨平台运行：支持 Windows、Linux、macOS (OS X)、Solaris、FreeBSD、NetBSD 等多种操作系统。
• 在 macOS 上原生支持 Apple Silicon 与 Intel 双架构。
• 通常可通过 Homebrew 等包管理器快速安装（brew install wireshark），并支持命令启动。

作为一款开源且久经考验的网络分析利器，WireShark 凭借其极广的平台兼容性、对海量协议的深度解析以及极致灵活的过滤能力，成为网络专业人员的必备工具。无论是诊断网络故障、分析安全事件还是学习网络协议，它都能以轻量而强大的方式，满足最深层次的分析需求。