Wireshark 是一款适用于不同操作系统的免费开源网络分析工具，主要用于捕获（1）、分析（2）、解译（3）网络流量，并支持数百种网络协议（4）、高级过滤和搜索（5）、多种导出格式（6）和脚本/插件扩展（7）。

Wireshark：网络分析工具

Wireshark 是一款强大的网络分析工具，可用来捕获、分析和解译网络流量。它被广泛应用于网络故障排除、网络安全监控、网络协议分析和网络性能评估等领域。

Wireshark 的主要特点：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• 实时网络流量捕获：Wireshark 可以捕获网络接口上的所有流量，并将其存储在内存或硬盘上。
• 深入分析：它提供了详细的网络流量分析功能，包括协议解码、过滤器、数据包重组和统计信息。
• 广泛的协议支持：Wireshark 支持数百种网络协议的解码和分析，包括 TCP/IP、UDP、HTTP、HTTPS、DNS 和 SNMP 等。
• 高级过滤和搜索：强大的过滤和搜索能力使您可以轻松找到特定网络流量，例如特定主机、端口或协议。
• 多种导出格式：Wireshark 可以导出网络流量到各种格式，包括文本、XML、PCAP 和 JSON 等。
• 脚本和插件支持：支持自定义脚本和插件扩展，增强其功能。

Wireshark 是一个开源软件，这意味着它免费且可用于各种操作系统，包括 Windows、macOS 和 Linux。它因其强大的功能、易于使用的界面和广泛的协议支持而广受网络工程师、系统管理员和安全研究人员的欢迎。