Wireshark (Ethereal网络封包分析)

wireshark (Ethereal网络封包分析)  是免费的网络协议检测抓包客户端程序，绿色版安装使用更方便，支持Unix，Windows。让您经由程序抓取运行的网站的相关资 、监控TCP session动态等等.

Wireshark网络分析软件官网介绍

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成电工技师使用电表来量测电流、电压、电阻的工作只是将场景移植到网络上，并将电线替换成网络线。

应用功能

对数百个协议进行深入检查，并不断增加更多的协议。

实时捕获和离线分析

标准三窗格包浏览器

多平台：运行在Windows、Linux、MacOS、Solaris、FreeBSD、NetBSD和许多其他平台上

捕获的网络数据可以通过GUI浏览，也可以通过TTY模式的tShark实用程序浏览。

业界最强大的显示过滤器

丰富VoIP分析

读/写许多不同的捕获文件格式：TCPdump(Libpcapc)、PCAP NG、Catapult DCT 2000、Cisco安全IDS iplog、Microsoft网络监视器、网络通用嗅探器(压缩和未压缩)、Sniffer Pro和NetXray、网络仪器观察者、NetScreen Snoop、Novell LANalyzer、RADCOM WAN/LAN Analyzer、Shomiti/Finisar测量员、Tektronix K12xx、Visual Networks Visual uptime、WildPacket EtherPeek/TokenPeek/AiroPeek和许多其他

使用gzip压缩的捕获文件可以动态解压缩。

可以从以太网、ieee 802.11、ppp/hdlc、atm、蓝牙、usb、令牌环、帧中继、ddi和其他(取决于您的平台)读取实时数据。

对许多协议的解密支持，包括IPsec、ISAKMP、Kerberos、SNMPv 3、SSL/TLS、WEP和WPA/WPA 2

着色规则可应用于数据包列表，以便快速、直观地进行分析。

输出可以导出到XML、PostScript、CSV或纯文本

更新日志：

v4.4.1版本

一、漏洞修补

1、已修复以下漏洞：

wnpa-2024-12年12月ITS解剖器坠毁。

wnpa-sec-2024-13 AppleTalk和RELOAD帧解析器崩溃。

2、已修复以下错误：

实时捕获期间刷新界面会导致界面处理损坏。

为Thread和UASIP注册的媒体类型“应用程序/八位字节流”。

添加新界面时，Extcap工具栏停止工作。

解码错误ITS CPM版本2.1.1。

4.3.0中的构建错误：sync_pipe_run_command_actual错误：参数2为null，但相应的大小参数3值为512004[-Werror=nonull]Issue

html2text.py不处理标签。

NetFlow v8 TOS AS聚合解析不正确。

Windows软件包不附带IP地址插件。

O_PATH是Linux和FreeBSD特有的。

Wireshark 4.4.0没有在正确的目录中安装USBcap USBcapCMD.exe。

如果ASN.1 SEQUENCE定义包括扩展标记但没有可选项，OER解析器将不考虑前导码。

蓝牙经典L2CAP无连接接收信道解析错误。

配置文件自动切换过滤器：从配置文件对话框打开时显示灰色显示过滤器表达式对话框。

Wireshark 4.4.0/macOS 14.6.1无线上网，如果是监控模式。

TECMP数据类型向子解析器传递了太多数据。

Wireshark和tshark 4.4.0忽略命令行上指定的extcap选项。

由于路径不正确，目录组件重复，无法打开发行说明。

无法从“帮助”菜单打开“发行说明”。

如果Wireshark通过特定路径从命令行启动，则没有捕获接口。

Wireshark 4.4.0 extcap路径更改破坏了第三方extcap安装程序。

Fuzz作业UTF-8编码问题：Fuzz-2024-09-10-7618.pcap。

无法创建大于99个大小单位的文件。

在macOS 15.0上打开Wireshark 4.4.0会断开iPhone镜像。

4.4.0中L2 IEC 61850 GOOSE数据包的PRP预告片未显示(在4.2.7中工作)

GUI延迟，因为NetworkManager不断关闭802.11监视器模式。

通过获取蓝牙应用程序进程id时出错。

Fuzz工作声明：randpkt-2024-10-05-7200.pcap。

二、新功能和更新功能

仅转储具有特定前缀的字段的TShark语法已从-G字段前缀更改为-G字段前缀。这允许tshark-G字段再次支持指定要使用的配置文件。

三、新协议支持

1、此版本中没有新协议。

2、更新的协议支持

AppleTalk、ARTNET、BGP、BT L2CAP、CIGI、CIP Motion、CoAP、COSE、DISTCC、DMP、以太网OAM PDU、F5 FILEINFO、GIOP、GOOSE、GSM管理、GSM SIM、GTP、HTTP、HTTP2、ID3v2、IDN、IEEE 1609.2、IEEE 802.11、IPPUSB、iRDMA、ISystemActivator、ITS、Kerberos、LwM2M TLV、MMS、MQ、MySQL、NCP SSS、NetFlow、OER、OWAMP、QNET、RELOAD成帧、RTCP、RTLS、SANE、SMB2、SSyncP、Sysdig Event、T.124、TECMP、Thread、Thrift，以及TWAMP

3、新的和更新的捕获文件支持

BLF、CLLOG、CommView、ERF和pcap

4、更新的文件格式解码支持

此版本中没有更新的文件格式支持。