Wireshark 是世界上最重要的网络协议分析器，，是事实上的 (和经常在法律上） 标准在许多行业和教育机构。Wireshark 是网络协议分析器，并且是在很多行业标准。它是一个项目，在 1998 年开始的延续。数百名世界各地的开发人员对它，有贡献，仍在积极的发展。读取或写入不同的许多捕获文件格式: tcpdump (libpcap) 弹射器 DCT2000、 Cisco 安全 ID iplog、 Microsoft 网络监视器、 泥嗅探器 （压缩和非压缩的）、 嗅探器临，和 NetXray、 网络仪器观测器、 novell 公司 LANalyzer、 RADCOM WAN 或 LAN 分析仪、 Shomiti 或 Finisar 验船师、 泰克 K12xx、 视觉网络视觉正常运行时间，和 WildPackets 运行、 TokenPeek 或 AiroPeek。特点： Wireshark 具有丰富的功能集，包括以下： * 数以百计的协议，与更多正在添加所有的时间深检查 * 实时捕获和离线分析 * 标准三窗格数据包浏览器 * 多平台： 运行于 Windows、 Linux、 OS X、 Solaris、 FreeBSD、 NetBSD，和许多其他 * 捕获网络数据可以通过 GUI 或通过 TTY 模式 TShark 实用程序浏览 * 最强大的显示过滤器在行业 * 富 VoIP 分析 * 读/写许多不同捕获文件格式: tcpdump (libpcap) 已经得到吴、 弹射器 DCT2000、 Cisco 安全 ID iplog、 Microsoft 网络监视器、 一般网络嗅探器 ® （压缩和非压缩的）、 嗅探器 ® Pro 和 NetXray ®、 网络文书观察员、 NetScreen snoop、 novell 公司 LANalyzer、 RADCOM WAN/LAN 分析仪、 Shomiti/Finisar 验船师、 泰克 K12xx、 视觉网络视觉正常运行时间、 WildPackets 运行/TokenPeek/AiroPeek，和许多其他 * 用 gzip 压缩的捕获文件可以解压缩上飞 * 实时数据可以读取从以太网IEEE 802.11、 PPP/HDLC、 ATM、 蓝牙、 USB、 令牌环、 帧中继、 FDDI，和其他人 （具体取决于您的平台) * 解密支持多协议，包括 IPsec、 ISAKMP、 Kerberos，SNMPv3、 SSL/TLS，WEP 和 WPA/WPA2 * 着色规则可以应用于快速、 直观分析的数据包列表 * 输出可以导出到 XML、 PostScript ®、 CSV 或纯文本格式
