网友评分:
9.2分
Wireshark 1.12.4版本是经典的版本,适用于一些老的电脑使用,有需要的用户可以下载来使用。Wireshark是免费专业的网络抓包工具,它拥有极强的显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力,更支持上百种协议和媒体类型,是网络工程师的好帮手。

TCP:
TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是:SYN,SYN/ACK,ACK。
第一步是找到PC发送到网络服务器的第一个SYN报文,这标识了TCP三次握手的开始。
如果你找不到第一个SYN报文,选择Edit -> Find Packet菜单选项。选择Display Filter,输入过滤条件:tcp.flags,这时会看到一个flag列表用于选择。选择合适的flag,tcp.flags.syn并且加上==1。点击Find,之后trace中的第一个SYN报文就会高亮出来了。

注意:Find Packet也可以用于搜索十六进制字符,比如恶意软件信号,或搜索字符串,比如抓包文件中的协议命令。
一个快速过滤TCP报文流的方式是在Packet List Panel中右键报文,并且选择Follow TCP Stream。这就创建了一个只显示TCP会话报文的自动过滤条件。
这一步骤会弹出一个会话显示窗口,默认情况下包含TCP会话的ASCII代码,客户端报文用红色表示服务器报文则为蓝色。
窗口类似下图所示,对于读取协议有效载荷非常有帮助,比如HTTP,SMTP,FTP。

51.77M
103.27M
51.77M
69.34M
58.38M
125.36M
41.81M
21.3M
charles linux版本 V4.6.4 最新版 48.14M | 简体中文 | 8
详情
Ethereal V0.99.0 免费汉化版 13.16M | 简体中文 | 10
详情
Fiddler Web Debugger中文版 V5.0.20204.45441 汉化版 5.19M | 简体中文 | 3.3
详情
LDPacketCatcher(雷电封包捕获器) V1.0 绿色免费版 1.36M | 简体中文 | 8
详情
Npcap(网络抓包工具) V0.10 官方版 17.2M | 英文 | 8.8
详情
OmniPeek(抓包软件) V7.9.1 官方版 235.15M | 简体中文 | 5.7
详情
SoftPerfect Bandwidth Manager(网络流量管理软件) V3.3.0 官方正式版
11.94M / 简体中文 /10
Homedale(无线强度测试软件) V2.25 中文免费版
894K / 英文 /9.7
wireshark抓包软件 V4.7.11 官方版
103.27M / 英文 /8.3
BWMeter(网络流量监控工具) V7.6.0 官方最新版
1.07M / 英文 /9.7
TcpLogView(TCP协议监控) V1.32 绿色免费版
175K / 英文 /8.3
小孩电脑上网管理软件 V9.0 官方最新版
6.78M / 简体中文 /4.3