Wireshark-win32版,适合win2003,win7等系统使用。
Wireshark是一个网络封包分析软件。
网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。
Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。
Wireshark不是入侵侦测系统(IntrusionDetectionSystem,IDS)。
对于网络上的异常流量行为,Wireshark不会产生警示或是任何提示。
然而,仔细分析Wireshark截取的封包能够协助使用者对于网络行为有更清楚的了解。
Wireshark不会对网络封包产生内容的修改,它只会反映出流通的封包资讯。
Wireshark本身也不会送出封包至网络上。
1