Wireshark网络抓包分析工具
网络抓包的必备利器非Wireshark莫属。功能全、界面友好，能看包、解协议、还能做深度，用过都说好。
Wireshark 的协议解析能力挺猛，常见的像HTTP、DNS、SIP统统不在话下。个 TCP 握手、追个 UDP 丢包，轻轻松松。调网络问题时，用它看哪步慢、哪步丢，效率高。
过滤器功能也挺实用，比如你要看特定端口的包，输个tcp.port == 443立马过滤出来。要排查网络异常，这功能绝对少不了。
除了图形界面，命令行工具tshark也值得一提。适合写脚本、跑定时任务，比如抓一小时流量保存。配合cron用，自动化抓包也不难。
插件机制也灵活，portal 插件和协议插件都能装。你 SIP、VoIP 流量，就能看到更详细的通话流程，适合安全排查和性能调优。
要注意的是，抓包的时候记得选对网卡，是笔记本接 Wi-Fi 时，容易选错导致啥都抓不到。别问我怎么知道的，经验教训哦~
如果你还没用过Wireshark，那你可以先看看这几篇相关文章，学会之后，抓包排错就跟吃饭喝水一样自然了：
如果你经常调网络接口，或者做安全测试，那 Wireshark 绝对是你该熟练掌握的工具。熟了之后，排查网络问题真的快多。
下载地址
用户评论
