Wireshark可謂網(wǎng)絡(luò)分析專業(yè)的常青樹,任何負(fù)責(zé)的網(wǎng)絡(luò)分析人員都對這個(gè)軟件情有獨(dú)鐘。如今,幾乎沒有哪種產(chǎn)品像它這樣擁有如此持久的魅力,很容易看出其中的原因。網(wǎng)管員如果想知道自己的網(wǎng)絡(luò)上到底在發(fā)生著什么,不妨用這款軟件來捕獲數(shù)據(jù)包,然后用一種易于使管理員跟蹤計(jì)算機(jī)之間的會(huì)話和數(shù)據(jù)流的方式顯示這些數(shù)據(jù)包。這款軟件擁有大量的排序和過濾選項(xiàng),供用戶查找正在苦苦尋找的確切信息。而且,它還可以分析來自其它軟件包(如微軟的網(wǎng)絡(luò)監(jiān)視器)的數(shù)據(jù)呢。這怎能叫人不喜歡? Wireshark基本簡介 Wireshark是一款非常棒的Unix和Windows上的開源網(wǎng)絡(luò)協(xié)議分析器。它可以實(shí)時(shí)檢測網(wǎng)絡(luò)通訊數(shù)據(jù),也可以檢測其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件??梢酝ㄟ^圖形界面瀏覽這些數(shù)據(jù),可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。 Wireshark功能特色 Wireshark擁有許多強(qiáng)大的特性: 包含有強(qiáng)顯示過濾器語言(rich display filter language)和查看TCP會(huì)話重構(gòu)流的能力; 它更支持上百種協(xié)議和媒體類型: 擁有一個(gè)類似tcpdump(一個(gè)Linux下的網(wǎng)絡(luò)協(xié)議分析工具)的名為tethereal的的命令行版本。 在過去,網(wǎng)絡(luò)封包分析軟件是非常昂貴,或是專門屬于營利用的軟件。 Ethereal的出現(xiàn)改變了這一切。 在GNU GPL通用許可證的保障范圍底下,使用者可以以免費(fèi)的代價(jià)取得軟件與其程式碼,并擁有針對其原始碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。