Wireshark 32位 Windows版v3.3.0

零度提供wireshark 32位下载，wireshark32位中文版是一款经典不过时的网络抓包工具，该版本主要适用于Windows32位系统，功能齐全且非常稳定。只需要完成wireshark基本设置就能够体验强力的抓包功能，内置过滤器引擎，可以帮助用户捕获有效的实时数据包及其详细的信息内容，仅支持数据查看，适用于网络行为分析与网络安全维护。支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出，方便查看、监控TCP session动态等等。这款Wireshark中文版兼容32位Windows系统，可以用来获取网络数据封包，包括http、TCP、UDP等网络协议包，是最流行的网络抓包分析工具。

【概括介绍】

Wireshark是一个网络封包分析软件，它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络管理员使用Wireshark来检测网络问题，网络安全工程师使用wireshark中文版来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。

【软件特色】

Wireshark 32位拥有许多强大的特性

1、显示过滤器语言 rich display filter language

2、查看TCP会话重构流的能力

3、支持上百种协议和媒体类型

4、拥有一个类似tcpdump一个Linux下的网络协议分析工具的名为tethereal的的命令行版本

5、Wireshark 32位简单方便，在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件Ethereal的出现改变了这一切

6、在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。

7、Ethereal是目前全世界最广泛的网络封包分析软件之一

8、此版为Wireshark 32位中文版，按提示安装完成后最后会是中文版的

【功能特点】

1、网络管理员用来解决网络问题

2、网络安全工程师用来检测安全隐患

3、开发人员用来测试协议执行情况

4、用来学习网络协议

5、除了上面提到的，还可以用在其它许多场合

【更新日志】

Bug修复

已修复以下漏洞：

wnpa-sec-2020-01 WASSP解剖器崩溃。 错误16324。 CVE-2020-7044。

已修复以下错误：

USB CDC数据包分析不正确。错误14587。

如果父目录尚不存在，Wireshark无法创建目录。错误16143。

Buildbot崩溃输出：randpkt-2019-11-30-22633.pcap。错误16240。

关闭流程图会关闭（崩溃）GUI主窗口。错误16260。

Wireshark在HTTP握手后以错误的方式解释websocket帧。错误16274。

A-bis / OML：“ IPA目标IP地址”属性包含取反的值（字节序）。错误16282。

wiretap / log3gpp.c：2 *在查找？之前会跳跃。错误16283。

打开外壳程序终端会打印Wireshark：权限被拒绝。错误16284。

h264：SPS frame_crop_right_offset在UI中显示为frame_crop_left_offset。错误16285。

BGP：通过draft-ietf-idr-tunnel-encaps更新“ Sub-TLV长度”。错误16294。

SPNEGO + GSS-API + Kerberos + ap-options解剖会产生“未知位”专家消息。错误16301。

USB音频功能部件描述符未正确剖析。错误16305。

Beryley YACC无法编译.y文件。错误16306。

Windows安装程序中的PDB文件。错误16307。

NAS-5GS 5GS网络功能支持缺少MCSI，EMCN3两个字段（八位位组4）。错误16310。

更改“数据包列表”列标题的选项，右键单击弹出菜单行为。错误16317。

DLT：Dissector不会在单个UDP数据包中解析多个DLT消息。错误16321。

ISAKMP剖析：增强非IP ID类型的GDOI SA TEK有效负载的Source ID和Destination ID字段。错误16233。

DOIP：“身份验证请求消息”中的错字。错误16325。

工具栏“？” 帮助按钮-不显示文本/帮助。错误16327。

【使用方法】

1、确定 Wireshark 的位置

如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

2、选择捕获接口

一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

3、使用捕获过滤器

通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。

4、使用显示过滤器

通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。

5、使用着色规则

通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。

6、构建图表

如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。

7、重组数据

Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。