Wireshark绿色版是款用户很多的网络封包分析软件，适用于unix和windows系统。Wireshark绿色版网络封包分析软件的功能是撷取网络封包，对网络各层进行分析，抓取有效的信息并分析。Wireshark绿色版使用WinPCAP作为接口，可以直接与网卡进行数据报文交换。

Wireshark绿色版特性

1、显示过滤器语言 rich display filter language

2、查看TCP会话重构流的能力

3、支持上百种协议和媒体类型

4、拥有一个类似tcpdump一个Linux下的网络协议分析工具的名为tethereal的的命令行版本

5、Wireshark简单方便，在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件Ethereal的出现改变了这一切

6、在GNU GPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其程式码，并拥有针对其原始码修改及客制化的权利。

7、Ethereal是目前全世界最广泛的网络封包分析软件之一

8、此版为wireshark中文版，按提示安装完成后最后会是中文版的

Wireshark绿色版功能特点

1、网络管理员用来解决网络问题

2、网络安全工程师用来检测安全隐患

3、开发人员用来测试协议执行情况

4、用来学习网络协议

5、除了上面提到的，Wireshark还可以用在其它许多场合

使用技巧

1、菜单用于开始操作。

2、主工具栏提供快速访问菜单中经常用到的项目的功能。

3、Fiter toolbar/过滤工具栏提供处理当前显示过滤得方法。

4、Packet List面板显示打开文件的每个包的摘要。点击面板中的单独条目，包的其他情况将会显示在另外两个面板中。

5、Packet detail面板显示您在Packet list面板中选择的包德更多详情。

6、Packet bytes面板显示您在Packet list面板选择的包的数据，以及在Packet details面板高亮显示的字段。

7、状态栏显示当前程序状态以及捕捉数据的更多详情。