Wireshark（前称Ethereal）是一个收集封包阐发软件。收集封包阐发软件的功用是撷取收集封包并尽可能展现出最为详尽的收集封包材料。Wireshark可谓收集阐发专业的常青树，任何负责的收集阐发人员都对那个软件情有独钟。现在，几乎没有哪种产物像它如许拥有如斯耐久的魅力，很随便看出此中的原因。
网管员假设想晓得本身的收集上到底在发作着什么，无妨用那款软件来捕获数据包，然后用一种易于使治理员跟踪计算机之间的会话和数据流的体例展现那些数据包。那款软件拥有大量的排序和过滤选项，供用户查找正在苦苦觅觅确实切信息。并且，它还能够阐发来自其它软件包(如微软的收集监视器)的数据呢。
那怎能喊人不喜好?根本简介Wireshark是一款十分棒的Unix和Windows上的开源收集协议阐发器。它能够实时检测收集通信数据，也能够检测其挠取的收集通信数据快照文件。能够通过图形界面阅读那些数据，能够查看收集通信数据包中每一层的详尽内容。
功用特色Wireshark拥有许多强大的特征：
包罗有强展现过滤器语言（rich display filter language）和查看TCP会话重构流的才能；
它更撑持上百种协议和媒体类型：
拥有一个类似tcpdump(一个Linux下的收集协议阐发东西)的名为tethereal的的号令行版本。
在过往，收集封包阐发软件长短常高贵，或是专门属于营操纵的软件。
Ethereal的呈现改动了那一切。
在GNU GPL通用答应证的保障范畴底下，利用者能够以免费的代价获得软件与其程式码，并拥有针对其原始码修改及客造化的权力。
Ethereal是目前全世界最普遍的收集封包阐发软件之一。利用目标收集治理员利用 Wireshark 来检测收集问题，收集平安工程师利用 Wireshark 来查抄资讯平安相关问题，开发者利用 Wireshark 来为新的通信协定除错，通俗利用者利用 Wireshark 来进修收集协定的相关常识。
当然，有的人也会“存心叵测”的用它来觅觅一些灵敏信息……Wireshark 不是进侵侦测系统（Intrusion Detection System,IDS）。关于收集上的反常流量行为，Wireshark 不会产生警示或是任何提醒。然而，认真阐发 Wireshark 撷取的封包可以搀扶帮助利用者关于收集行为有更清晰的领会。
Wireshark 不会对收集封包产生内容的修改，它只会反映出目前畅通的封包资讯。 Wireshark自己也不会送出封包至收集上。利用办法1。确定 Wireshark 的位置假设没有一个准确的位置，启动Wireshark后会破费很长的时间捕获一些与本身无关的数据。
2。抉择捕获接口一般都是抉择毗连到Internet收集的接口，如许才能够捕获到与收集相关的数据。不然，捕获到的其它数据对本身也没有任何搀扶帮助。3。利用捕获过滤器通过设置捕获过滤器，能够制止产生过大的捕获文件。如许用户在阐发数据时，也不会受其它数据骚乱。
并且，还能够为用户节约大量的时间。4。利用展现过滤器凡是利用捕获过滤器过滤后的数据，往往仍是很复杂。为了使过滤的数据包再更详尽，此时利用展现过滤器停止过滤。5。利用着色规则凡是利用展现过滤器过滤后的数据，都是有用的数据包。假设想愈加凸起的展现某个会话，能够利用着色规则高亮展现。
6。构建图表假设用户想要更明显的看出一个收集中数据的改变情状，利用图表的形式能够很便利的展示数据散布情状。7。重组数据Wireshark的重组功用，能够重组一个会话中差别数据包的信息，或者是一个重组一个完全的图片或文件。因为传输的文件往往较大，所以信息散布在多个数据包中。
为了可以查看到整个图片或文件，那时候就需要利用重组数据的办法来实现。