聊聊wireshark这款报文分析工具

Wireshark是一个主流且开源的报文分析工具，总结一下其特点如下： (1)、支持协议数量庞大，数量2000+，涵盖了目前应用场景下的绝大多数公有协议，如图1。 (2)、强大的过滤器功能，提供了协议本身所能提供的信息以及大量的扩展信息字段，如图2。 (3)、Lua插件功能，可用于报文的批处理，以及私有协议的开发等方面，如图3。 (4)、开源，可以直接在github上搜索。协议更新快，例如quic

>>阅读原文<<