Wireshark软件

Wireshark是一款十分优秀的开源网络抓包分析器，软件功能十分强大，操作简单易用，提供丰富的功能和灵活的过滤器引擎，使得用户能够深入地分析网络数据包，还提供基于协议、IP地址、端口、数据包长度等多种条件的过滤功能，支持TCP、UDP、HTTP、SMTP等多种协议，满足用户的使用需求，感兴趣的小伙伴赶快下载使用吧！

Wireshark软件功能

1.数据包捕获

软件能够捕获网络接口上的数据包，并实时显示捕获结果。用户可以设置捕获过滤器，只捕获感兴趣的数据包，从而减少数据量并提高分析效率。

2.数据包详细信息展示

软件以树状结构展示捕获的数据包详细信息，包括每个数据包的协议层、字段值、时间戳等。用户可以轻松查看和理解数据包的内容。

3.过滤器引擎

提供了强大的过滤器引擎，支持协议过滤、IP地址过滤、端口过滤等多种过滤方式。用户可以通过编写过滤器表达式来筛选出有用的数据包，排除无关信息的干扰。

4.协议分析

支持多种网络协议的解析和分析，包括HTTP、FTP、TCP、UDP等。用户可以深入地了解网络通信过程中的各种细节，从而更好地进行故障排除和性能优化。

5.统计功能

提供了丰富的统计功能，包括流量统计、协议统计、错误统计等。用户可以通过查看统计结果来了解网络性能和潜在问题。

6.安全分析

可以用于网络安全分析，例如检测异常流量、分析恶意软件通信等。通过捕获和分析网络数据包，用户可以及时发现并应对网络安全威胁。

7.跨平台支持

支持多种操作系统，包括Windows、Linux、macOS等。这使得用户可以在不同的平台上使用Wireshark进行网络抓包和分析。

Wireshark软件安装步骤

1、双击应用程序打开安装向导，单击【Next】；

2、单击【I Agree】同意许可协议；

3、选择相关组件，单击【Next】；

4、选择一些附加任务，单击【Next】；

5、单击【Browse】选择软件安装位置，确定后单击【Next】；

6、选择是否安装软件相关软件，单击【Next】；

7、确定安装条件，确定后单击【Install】开始安装；

8、安装完成。

Wireshark软件更新日志

Wireshark 4.6.6版本

有什么新消息

错误修复

以下漏洞已得到修复：

wnpa-sec-2026-51ROHC协议解析器崩溃。问题21243.

以下漏洞已修复：

在Windows系统上的Visual Studio环境中运行Wireshark时，该程序会崩溃。工作项24787.

欢迎页幻灯片偏好设置现已在偏好设置窗口中提供。

vwr：在pntoh16函数中读取了未初始化的内存数据。问题16460.

vwr：在find_signature函数中读取了未初始化的内存。问题16461.

在Windows系统中进行升级时，除非明确要求，否则现有的可选功能不会被保留，从而导致这些功能被意外删除。问题18925.

Wireshark.exe 4.6.5版本的体积是4.6.4版本的两倍。问题21233.

MACsec解析器全局缓冲区溢出。问题21235.

Wireshark 4.6.5无法在Windows 10 1809版本上运行(包括Server 2019以及某些LTSC版本)。问题21237.

模糊测试相关问题：fuzz-2026-05-02-14184750352.pcap。问题21240.

packet-bacapp：将aurth-request重命名为auth-request。问题21246.

模糊处理相关问题：randpkt-2026-05-10-14293434231.pcap。问题21253.

新功能与更新功能

现在的Windows安装程序已预装Npcap 1.88版本。此前，这些安装程序则预装的是Npcap 1.87版本。

新协议支持

此版本中没有新的协议。

更新后的协议支持

BACapp、BPv7、DB/IB GDS DB、Kafka、MACsec、PFCP、RF4CE、ROHC、RTPS-VT、SAPHDB以及SIP

新增及更新了捕获文件支持功能

JSON与VeriWave

新增及更新的文件格式解码支持

此版本不支持任何新的或更新的文件格式。

插件开发变更

在UN*X系统中(通过应用程序包运行的macOS系统除外，官方安装程序也是如此)，extcap二进制文件现在默认会存储在libexec目录下，也就是使用/usr/libexec/wireshark/extcap作为路径，而非/usr/lib64/wireshark/extcap或类似路径。这里通常是存放辅助二进制文件的地点，这类文件与库不同，不需要多架构支持。可以通过环境变量WIRESHARK_EXTCAP_DIR来更改该路径。Wireshark自带的extcap二进制文件会被安装到新路径中，但第三方提供的extcap二进制文件可能需要经过相应的打包处理。这一变更从4.6.0版本开始生效，不过之前的版本说明中并未明确提及。需要注意的是，有些发行版并不使用libexec目录，比如Alpine Linux，因为它不支持多库功能。在这类系统中，extcap二进制文件应仍存储在原来的位置。