Wireshark（前稱Ethereal）是一款免費(fèi)開(kāi)源的網(wǎng)絡(luò)抓包工具，世界上最流行的網(wǎng)絡(luò)協(xié)議分析器！網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。Wireshark網(wǎng)絡(luò)抓包工具使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換，可以實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)通訊數(shù)據(jù)，檢測(cè)其抓取的網(wǎng)絡(luò)通訊數(shù)據(jù)快照文件，通過(guò)圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡(luò)通訊數(shù)據(jù)包中每一層的詳細(xì)內(nèi)容。

它的強(qiáng)大特性：例如包含有強(qiáng)顯示過(guò)濾器語(yǔ)言和查看TCP會(huì)話重構(gòu)流的能力，支持幾百種協(xié)議和流媒體類型。

網(wǎng)絡(luò)抓包工具 Wireshark

軟件說(shuō)明

錯(cuò)誤修復(fù)

如果您在Windows上升級(jí)Wireshark4.2.0或4.2.1，您需要手動(dòng)下載并安裝Wireshark4.2.5或更高版本。

以下漏洞已修復(fù)：

wnpa-sec-2024-07 MONGO和ZigBee TLV解剖無(wú)限循環(huán)。 問(wèn)題19726。 CVE-2024-4854。

wnpa-sec-2024-08 editcap命令行實(shí)用程序在從數(shù)據(jù)包開(kāi)頭剪切字節(jié)時(shí)可能會(huì)崩潰。 問(wèn)題19724。 CVE-2024-4853。

wnpa-sec-2024-09 在寫入多個(gè)文件時(shí)注入機(jī)密時(shí)，editcap命令行實(shí)用程序可能會(huì)崩潰。 19782期。 CVE-2024-4855。

已修復(fù)以下錯(cuò)誤：

當(dāng)按下向上/向下時(shí)，F(xiàn)low Graph垂直方向滾動(dòng)錯(cuò)誤。問(wèn)題12932。

TCP流窗口縮放在2.6.1及更高版本中不起作用。問(wèn)題15016。

TCP流圖（窗口縮放）軸顯示令人困惑。問(wèn)題17425。

LUAget_dissector在32位版本下沒(méi)有給出正確的解析器。問(wèn)題18367。

Lua：注冊(cè)一個(gè)領(lǐng)域或?qū)＜倚畔纱螘r(shí)出現(xiàn)的故障。19194年問(wèn)題。

KEXcurve25519-sha256@libssh.org時(shí)SSH無(wú)法解密。問(wèn)題19240。

Wireshark崩潰與Lua DissectorTable相關(guān)DissectorTable.heuristic_new() 問(wèn)題19603。

MATE無(wú)法提取HTTP2用戶代理標(biāo)頭。問(wèn)題19619。

模糊工作問(wèn)題： fuzz-2024-02-29-7169.pcap。問(wèn)題19679。

模糊工作問(wèn)題： fuzz-2024-03-02-7158.pcap.19684期。

有效負(fù)載應(yīng)用程序/JSON解碼5GC-N7 HTTP的問(wèn)題。問(wèn)題19723。

以C字符串形式復(fù)制數(shù)據(jù)會(huì)產(chǎn)生不正確的字符串。問(wèn)題19735。

支持的Tx HE-MCS的錯(cuò)誤解碼。問(wèn)題19737。

reordercap：修復(fù)了在pcapng文件的開(kāi)頭沒(méi)有多個(gè)IDB的數(shù)據(jù)包重新排序。問(wèn)題19740。

如果現(xiàn)有pcapng文件有epb_hash選項(xiàng)，則寫入錯(cuò)誤的EPB長(zhǎng)度。問(wèn)題19766。

在Windows上，導(dǎo)出顯示的數(shù)據(jù)包對(duì)話框沒(méi)有“包含依賴于數(shù)據(jù)包”復(fù)選框。問(wèn)題19772。

vnd.3gpp. sms二進(jìn)制有效負(fù)載未在HTTP2 5GC中解碼。問(wèn)題19773。

NAS 5G消息容器剖析。問(wèn)題19793。

在packet-tls-utils. c中對(duì)算法名稱的錯(cuò)誤解釋。問(wèn)題19801。

新功能和更新功能

此版本中沒(méi)有新的或更新的功能。

新協(xié)議支持

此版本中沒(méi)有新協(xié)議。

更新的協(xié)議支持

5co_legacy、5co_rap、BT Mesh、CQL、DOCSIS MAC MGMT、E.212、EPL、FC FZS、GQUIC、GRPC、GSM RP、HTTP2、ICMPv6、IEEE 1905、IEEE 802.11、IPARS、JSON-3GPP、LAPD、LLDP、MATE、MONGO、NAS 5GS、NR-RRC、PER、PFCP、PTP、QUIC、SSH、TIPC和ZBD

新的和更新的捕獲文件支持

BLF和pcapng

運(yùn)行要求

Pcap驅(qū)動(dòng), Windows 7 或更高版

v1.4.9 -> 支持 WinXP 的最終版

網(wǎng)絡(luò)抓包工具 Wireshark下載

「Wireshark_4.4.8_Portable.zip」