- 軟件大小:42MB
- 軟件語(yǔ)言:簡(jiǎn)體中文
- 軟件類型:國(guó)產(chǎn)軟件
- 軟件類別:網(wǎng)絡(luò)輔助
- 更新時(shí)間:2017-12-07
- 軟件授權(quán):免費(fèi)版
- 官方網(wǎng)站://suncustomit.com
- 運(yùn)行環(huán)境:XP/Win7/Win8/Win10
- 標(biāo)簽:wireshark 抓包工具
Wireshark(網(wǎng)絡(luò)抓包工具)v3.2.2.0綠色便攜版
34.8MB/簡(jiǎn)體中文/6
108MB/簡(jiǎn)體中文/7.5
57MB/簡(jiǎn)體中文/7.5
Wireshark網(wǎng)絡(luò)分析器 v4.0.6官方正式版
75.1MB/簡(jiǎn)體中文/7.5
51MB/簡(jiǎn)體中文/7.5
wireshark中文破解版 v2.4.3免費(fèi)版這款版本全文中文語(yǔ)言,軟件所有內(nèi)容均破解免費(fèi)。這是一款抓包工具。可以幫助用戶捕捉網(wǎng)絡(luò)封包,并詳細(xì)的顯示網(wǎng)絡(luò)封包信息。歡迎廣大用戶下載試用。
?
Wireshark中文便攜版使用 WinPCAP 作為接口,直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。網(wǎng)絡(luò)封包分析軟件的功能可想像成 “電工技師使用電表來量測(cè)電流、電壓、電阻” 的工作 – 只是將場(chǎng)景移植到網(wǎng)絡(luò)上,并將電線替換成網(wǎng)絡(luò)線。
在過去,網(wǎng)絡(luò)封包分析軟件 Wireshark 非常昂貴,或是專門屬于營(yíng)利用的軟件。Ethereal 的出現(xiàn)改變了這一切。在 GNUGPL 通用許可證的保障范圍底下,使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼,并擁有針對(duì)其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。
Wireshark 中文版是世界上最流行的網(wǎng)絡(luò)分析工具。這個(gè)強(qiáng)大的工具可以捕捉網(wǎng)絡(luò)中的數(shù)據(jù),并為用戶提供關(guān)于網(wǎng)絡(luò)和上層協(xié)議的各種信息。與很多其他網(wǎng)絡(luò)工具一樣,Wireshark 也使用 pcap network library 來進(jìn)行封包捕捉??善平饩钟蚓W(wǎng)內(nèi)QQ、郵箱、msn、賬號(hào)等的密碼!!
Wireshark 中文版的原名是 Ethereal,新名字是 2006 年起用的。當(dāng)時(shí) Ethereal 的主要開發(fā)者決定離開他原來供職的公司,并繼續(xù)開發(fā)這個(gè)軟件。但由于 Ethereal 這個(gè)名稱的使用權(quán)已經(jīng)被原來那個(gè)公司注冊(cè),Wireshark 這個(gè)新名字也就應(yīng)運(yùn)而生了。
在成功運(yùn)行 Wireshark 之后,我們就可以進(jìn)入下一步,更進(jìn)一步了解這個(gè)強(qiáng)大的工具。
1.確定 Wireshark 的位置
如果沒有一個(gè)正確的位置,啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無關(guān)的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口,這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則,捕獲到的其它數(shù)據(jù)對(duì)自己也沒有任何幫助。
3.使用捕獲過濾器
通過設(shè)置捕獲過濾器,可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí),也不會(huì)受其它數(shù)據(jù)干擾。而且,還可以為用戶節(jié)約大量的時(shí)間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù),往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致,此時(shí)使用顯示過濾器進(jìn)行過濾。
5.使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù),都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話,可以使用著色規(guī)則高亮顯示。
6.構(gòu)建圖表
如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況,使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Wireshark的重組功能,可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息,或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大,所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件,這時(shí)候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)。
Wireshark中文版中文版使用目的
以下是一些使用Wireshark中文版目的的例子:
網(wǎng)絡(luò)管理員使用Wireshark中文版來檢測(cè)網(wǎng)絡(luò)問題,網(wǎng)絡(luò)安全工程師使用Wireshark中文版來檢查資訊安全相關(guān)問題,開發(fā)者使用Wireshark中文版來為新的通訊協(xié)定除錯(cuò),普通使用者使用Wireshark中文版來學(xué)習(xí)網(wǎng)絡(luò)協(xié)定的相關(guān)知識(shí)。當(dāng)然,有的人也會(huì)“居心叵測(cè)”的用它來尋找一些敏感信息……
Wireshark中文版不是入侵偵測(cè)系統(tǒng)(Intrusion Detection System,IDS)。對(duì)于網(wǎng)絡(luò)上的異常流量行為,Wireshark中文版不會(huì)產(chǎn)生警示或是任何提示。然而,仔細(xì)分析Wireshark中文版擷取的封包能夠幫助使用者對(duì)于網(wǎng)絡(luò)行為有更清楚的了解。Wireshark中文版不會(huì)對(duì)網(wǎng)絡(luò)封包產(chǎn)生內(nèi)容的修改,它只會(huì)反映出目前流通的封包資訊。 Wireshark中文版本身也不會(huì)送出封包至網(wǎng)絡(luò)上。
1.確定Wireshark中文版的位置
如果沒有一個(gè)正確的位置,啟動(dòng)Wireshark中文版后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無關(guān)的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口,這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則,捕獲到的其它數(shù)據(jù)對(duì)自己也沒有任何幫助。
3.使用捕獲過濾器
通過在Wireshark中文版設(shè)置捕獲過濾器,可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí),也不會(huì)受其它數(shù)據(jù)干擾。而且,還可以為用戶節(jié)約大量的時(shí)間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù),往往還是很復(fù)雜。為了使過濾的數(shù)據(jù)包再更細(xì)致,此時(shí)使用顯示過濾器進(jìn)行過濾。
5.使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù),都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話,可以使用著色規(guī)則高亮顯示。
6.構(gòu)建圖表
如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況,使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Wireshark中文版的重組功能,可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息,或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大,所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件,這時(shí)候就需要使用重組數(shù)據(jù)的方法來實(shí)現(xiàn)。
2.1。 Bug修復(fù)
以下漏洞已得到修復(fù):
wnpa仲丁基2017-12
IMAP解剖器崩潰(錯(cuò)誤13466)CVE-2017-7703
wnpa仲丁基2017-13
WBMXL解剖器無限循環(huán)(Bug 13477)CVE-2017-7702
wnpa仲丁基2017-14
NetScaler文件解析器無限循環(huán)(錯(cuò)誤13478)CVE-2017-7700
wnpa仲丁基2017-15
RPCoRDMA解剖器無限循環(huán)(錯(cuò)誤13558)CVE-2017-7705
wnpa仲丁基2017-16
BGP解剖器無限循環(huán)(錯(cuò)誤13557)CVE-2017-7701
wnpa仲丁基2017-17
DOF解剖器無限循環(huán)(錯(cuò)誤13453)CVE-2017-7704
wnpa仲丁基2017 - 18
PacketBB解剖器崩潰(錯(cuò)誤13559)
wnpa仲丁基2017年覆蓋
SLSK解剖器長(zhǎng)循環(huán)(Bug 13576)
wnpa仲丁基2017-20
SIGCOMP解剖無限循環(huán)(Bug 13578)
wnpa仲丁基2017-21
WSP解剖器無限循環(huán)(Bug 13581)
以下錯(cuò)誤已被修復(fù):
T30 FCF字節(jié)解碼掩碼DTC,CIG和NCS。 (錯(cuò)誤1918)
Wireshark在rnsap消息解析(SCCP重組)期間給解碼錯(cuò)誤。 (錯(cuò)誤3360)
增加了IEEE 802.15.4-2003 AES-CCM安全模式(packet-ieee802154)。 (錯(cuò)誤4912)
兩個(gè)SCCP中的有效載荷在同一幀中的DT1消息不被(子)剖析。 (錯(cuò)誤11130)
IEEE 802.15.4:有效載荷IE的區(qū)域被解剖兩次。 (錯(cuò)誤13068)
Qt UI:Wireshark在編輯模式下刪除IO圖形字符串時(shí)崩潰。 (錯(cuò)誤13234)
由于無效的幀數(shù)據(jù)序列狀態(tài)而導(dǎo)致退出時(shí)崩潰。 (錯(cuò)誤13433)
訪問違規(guī)使用Lua解剖器。 (錯(cuò)誤13457)
當(dāng)vmnames包含在數(shù)據(jù)包標(biāo)題中時(shí),NetScaler數(shù)據(jù)包跟蹤中的每個(gè)數(shù)據(jù)包中都忽略了一些字節(jié)。 (錯(cuò)誤13459)
VOIP RTP流查找反向按鈕不起作用。 (錯(cuò)誤13462)
Lua解剖器:ProtoField int&42;當(dāng)設(shè)置為FT_HEX_DEC或FT_DEC_HEX時(shí),不允許FT_HEX或FT_OCT發(fā)生崩潰。 (錯(cuò)誤13484)
GIOP LocateRequest v1.0被錯(cuò)誤地表示為“格式不正確”。 (錯(cuò)誤13488)
ZigBee中的錯(cuò)誤 - 區(qū)域狀態(tài)更改通知。 (錯(cuò)誤13493)
packet-ua3g中的數(shù)據(jù)包異常和packet-noe中的不完整字符串。 (錯(cuò)誤13502)
錯(cuò)誤的BGP能力剖析。 (錯(cuò)誤13521)
端點(diǎn)統(tǒng)計(jì)信息列標(biāo)簽看起來不正確。 (錯(cuò)誤13526)
特定DNS響應(yīng)數(shù)據(jù)包的數(shù)據(jù)包細(xì)節(jié)自動(dòng)跳轉(zhuǎn)。 (錯(cuò)誤13533)
當(dāng)通過上下文菜單更改Lua枚舉或bool首選項(xiàng)時(shí),不會(huì)使用Qt Wireshark調(diào)用prefs_changed。 (錯(cuò)誤13536)
IO圖選擇錯(cuò)誤的數(shù)據(jù)包或顯示“數(shù)據(jù)包號(hào)x不顯示”。 (錯(cuò)誤13537)
tshark的-z端點(diǎn),ip忽略可選的過濾器。 (錯(cuò)誤13538)
SSL:信息列中的握手類型不總是以逗號(hào)分隔。 (錯(cuò)誤13539)
libfuzzer:PEEKREMOTE解剖器bug。 (錯(cuò)誤13544)
libfuzzer:packetBB解剖器bug(packetbb.msg.addr.valuecustom)。 (錯(cuò)誤13545)
libfuzzer:WSP解剖器錯(cuò)誤(wsp.header.x_wap_tod)。 (錯(cuò)誤13546)
libfuzzer:MIH解剖器錯(cuò)誤。 (錯(cuò)誤13547)
libfuzzer:DNS解析器錯(cuò)誤。 (錯(cuò)誤13548)
libfuzzer:WLCCP解剖器錯(cuò)誤。 (錯(cuò)誤13549)
libfuzzer:TAPA解剖器bug。 (錯(cuò)誤13553)
libfuzzer:lapsat解剖器的bug。 (錯(cuò)誤13554)
libfuzzer:wassp解剖器bug。 (錯(cuò)誤13555)
GSM短信數(shù)據(jù)包的非法重組。 (錯(cuò)誤13572)
SSH解析器使用不正確的協(xié)議字段長(zhǎng)度(ssh.protocol)。 (錯(cuò)誤13574)
NBAP格式錯(cuò)誤的數(shù)據(jù)包為簡(jiǎn)短的綁定ID。 (錯(cuò)誤13577)
libfuzzer:WSP解剖器錯(cuò)誤(wsp.header.x_up_1.x_up_proxy_tod)。 (錯(cuò)誤13579)
libfuzzer:asterix解剖器bug(asterix.021_230_RA)。 (錯(cuò)誤13580)
RTPproxy解剖器添加多行信息列。 (錯(cuò)誤13582)