Wireshark应用笔记（一）：简介和应用

1、Wireshark简介 Wireshark（前称Ethereal）是一个网络封包分析软件，使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以抓取网络封包并显示详细的信息。Wireshark通常可被用来检测网络问题，检查资讯安全，或者为通讯协议排除错误。 通过仔细分析Wireshark抓取的封包，能够对网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出

>>阅读原文<<