- 軟件大?。?2MB
- 軟件語言:簡體中文
- 軟件類型:國產(chǎn)軟件
- 軟件類別:網(wǎng)絡輔助
- 更新時間:2017-12-07
- 軟件授權(quán):免費版
- 官方網(wǎng)站://48statesin48weeks.com
- 運行環(huán)境:XP/Win7/Win8/Win10
- 標簽:wireshark 抓包工具
Wireshark(網(wǎng)絡抓包工具)v3.2.2.0綠色便攜版
34.8MB/簡體中文/6
108MB/簡體中文/7.5
57MB/簡體中文/7.5
Wireshark網(wǎng)絡分析器 v2.5.0最新版
49.56MB/簡體中文/7.5
51MB/簡體中文/7.5
wireshark中文破解版 v2.4.3免費版這款版本全文中文語言,軟件所有內(nèi)容均破解免費。這是一款抓包工具??梢詭椭脩舨蹲骄W(wǎng)絡封包,并詳細的顯示網(wǎng)絡封包信息。歡迎廣大用戶下載試用。
?
Wireshark中文便攜版使用 WinPCAP 作為接口,直接與網(wǎng)卡進行數(shù)據(jù)報文交換。網(wǎng)絡封包分析軟件的功能可想像成 “電工技師使用電表來量測電流、電壓、電阻” 的工作 – 只是將場景移植到網(wǎng)絡上,并將電線替換成網(wǎng)絡線。
在過去,網(wǎng)絡封包分析軟件 Wireshark 非常昂貴,或是專門屬于營利用的軟件。Ethereal 的出現(xiàn)改變了這一切。在 GNUGPL 通用許可證的保障范圍底下,使用者可以以免費的代價取得軟件與其源代碼,并擁有針對其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡封包分析軟件之一。
Wireshark 中文版是世界上最流行的網(wǎng)絡分析工具。這個強大的工具可以捕捉網(wǎng)絡中的數(shù)據(jù),并為用戶提供關于網(wǎng)絡和上層協(xié)議的各種信息。與很多其他網(wǎng)絡工具一樣,Wireshark 也使用 pcap network library 來進行封包捕捉??善平饩钟蚓W(wǎng)內(nèi)QQ、郵箱、msn、賬號等的密碼!!
Wireshark 中文版的原名是 Ethereal,新名字是 2006 年起用的。當時 Ethereal 的主要開發(fā)者決定離開他原來供職的公司,并繼續(xù)開發(fā)這個軟件。但由于 Ethereal 這個名稱的使用權(quán)已經(jīng)被原來那個公司注冊,Wireshark 這個新名字也就應運而生了。
在成功運行 Wireshark 之后,我們就可以進入下一步,更進一步了解這個強大的工具。
1.確定 Wireshark 的位置
如果沒有一個正確的位置,啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡的接口,這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則,捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。
3.使用捕獲過濾器
通過設置捕獲過濾器,可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時,也不會受其它數(shù)據(jù)干擾。而且,還可以為用戶節(jié)約大量的時間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù),往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致,此時使用顯示過濾器進行過濾。
5.使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù),都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話,可以使用著色規(guī)則高亮顯示。
6.構(gòu)建圖表
如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況,使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Wireshark的重組功能,可以重組一個會話中不同數(shù)據(jù)包的信息,或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大,所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件,這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。
Wireshark中文版中文版使用目的
以下是一些使用Wireshark中文版目的的例子:
網(wǎng)絡管理員使用Wireshark中文版來檢測網(wǎng)絡問題,網(wǎng)絡安全工程師使用Wireshark中文版來檢查資訊安全相關問題,開發(fā)者使用Wireshark中文版來為新的通訊協(xié)定除錯,普通使用者使用Wireshark中文版來學習網(wǎng)絡協(xié)定的相關知識。當然,有的人也會“居心叵測”的用它來尋找一些敏感信息……
Wireshark中文版不是入侵偵測系統(tǒng)(Intrusion Detection System,IDS)。對于網(wǎng)絡上的異常流量行為,Wireshark中文版不會產(chǎn)生警示或是任何提示。然而,仔細分析Wireshark中文版擷取的封包能夠幫助使用者對于網(wǎng)絡行為有更清楚的了解。Wireshark中文版不會對網(wǎng)絡封包產(chǎn)生內(nèi)容的修改,它只會反映出目前流通的封包資訊。 Wireshark中文版本身也不會送出封包至網(wǎng)絡上。
1.確定Wireshark中文版的位置
如果沒有一個正確的位置,啟動Wireshark中文版后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡的接口,這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則,捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。
3.使用捕獲過濾器
通過在Wireshark中文版設置捕獲過濾器,可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時,也不會受其它數(shù)據(jù)干擾。而且,還可以為用戶節(jié)約大量的時間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù),往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致,此時使用顯示過濾器進行過濾。
5.使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù),都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話,可以使用著色規(guī)則高亮顯示。
6.構(gòu)建圖表
如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況,使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Wireshark中文版的重組功能,可以重組一個會話中不同數(shù)據(jù)包的信息,或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大,所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件,這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。
2.1。 Bug修復
以下漏洞已得到修復:
wnpa仲丁基2017-12
IMAP解剖器崩潰(錯誤13466)CVE-2017-7703
wnpa仲丁基2017-13
WBMXL解剖器無限循環(huán)(Bug 13477)CVE-2017-7702
wnpa仲丁基2017-14
NetScaler文件解析器無限循環(huán)(錯誤13478)CVE-2017-7700
wnpa仲丁基2017-15
RPCoRDMA解剖器無限循環(huán)(錯誤13558)CVE-2017-7705
wnpa仲丁基2017-16
BGP解剖器無限循環(huán)(錯誤13557)CVE-2017-7701
wnpa仲丁基2017-17
DOF解剖器無限循環(huán)(錯誤13453)CVE-2017-7704
wnpa仲丁基2017 - 18
PacketBB解剖器崩潰(錯誤13559)
wnpa仲丁基2017年覆蓋
SLSK解剖器長循環(huán)(Bug 13576)
wnpa仲丁基2017-20
SIGCOMP解剖無限循環(huán)(Bug 13578)
wnpa仲丁基2017-21
WSP解剖器無限循環(huán)(Bug 13581)
以下錯誤已被修復:
T30 FCF字節(jié)解碼掩碼DTC,CIG和NCS。 (錯誤1918)
Wireshark在rnsap消息解析(SCCP重組)期間給解碼錯誤。 (錯誤3360)
增加了IEEE 802.15.4-2003 AES-CCM安全模式(packet-ieee802154)。 (錯誤4912)
兩個SCCP中的有效載荷在同一幀中的DT1消息不被(子)剖析。 (錯誤11130)
IEEE 802.15.4:有效載荷IE的區(qū)域被解剖兩次。 (錯誤13068)
Qt UI:Wireshark在編輯模式下刪除IO圖形字符串時崩潰。 (錯誤13234)
由于無效的幀數(shù)據(jù)序列狀態(tài)而導致退出時崩潰。 (錯誤13433)
訪問違規(guī)使用Lua解剖器。 (錯誤13457)
當vmnames包含在數(shù)據(jù)包標題中時,NetScaler數(shù)據(jù)包跟蹤中的每個數(shù)據(jù)包中都忽略了一些字節(jié)。 (錯誤13459)
VOIP RTP流查找反向按鈕不起作用。 (錯誤13462)
Lua解剖器:ProtoField int&42;當設置為FT_HEX_DEC或FT_DEC_HEX時,不允許FT_HEX或FT_OCT發(fā)生崩潰。 (錯誤13484)
GIOP LocateRequest v1.0被錯誤地表示為“格式不正確”。 (錯誤13488)
ZigBee中的錯誤 - 區(qū)域狀態(tài)更改通知。 (錯誤13493)
packet-ua3g中的數(shù)據(jù)包異常和packet-noe中的不完整字符串。 (錯誤13502)
錯誤的BGP能力剖析。 (錯誤13521)
端點統(tǒng)計信息列標簽看起來不正確。 (錯誤13526)
特定DNS響應數(shù)據(jù)包的數(shù)據(jù)包細節(jié)自動跳轉(zhuǎn)。 (錯誤13533)
當通過上下文菜單更改Lua枚舉或bool首選項時,不會使用Qt Wireshark調(diào)用prefs_changed。 (錯誤13536)
IO圖選擇錯誤的數(shù)據(jù)包或顯示“數(shù)據(jù)包號x不顯示”。 (錯誤13537)
tshark的-z端點,ip忽略可選的過濾器。 (錯誤13538)
SSL:信息列中的握手類型不總是以逗號分隔。 (錯誤13539)
libfuzzer:PEEKREMOTE解剖器bug。 (錯誤13544)
libfuzzer:packetBB解剖器bug(packetbb.msg.addr.valuecustom)。 (錯誤13545)
libfuzzer:WSP解剖器錯誤(wsp.header.x_wap_tod)。 (錯誤13546)
libfuzzer:MIH解剖器錯誤。 (錯誤13547)
libfuzzer:DNS解析器錯誤。 (錯誤13548)
libfuzzer:WLCCP解剖器錯誤。 (錯誤13549)
libfuzzer:TAPA解剖器bug。 (錯誤13553)
libfuzzer:lapsat解剖器的bug。 (錯誤13554)
libfuzzer:wassp解剖器bug。 (錯誤13555)
GSM短信數(shù)據(jù)包的非法重組。 (錯誤13572)
SSH解析器使用不正確的協(xié)議字段長度(ssh.protocol)。 (錯誤13574)
NBAP格式錯誤的數(shù)據(jù)包為簡短的綁定ID。 (錯誤13577)
libfuzzer:WSP解剖器錯誤(wsp.header.x_up_1.x_up_proxy_tod)。 (錯誤13579)
libfuzzer:asterix解剖器bug(asterix.021_230_RA)。 (錯誤13580)
RTPproxy解剖器添加多行信息列。 (錯誤13582)