当下可使用的抓包工具有很多，其中最为常见的抓包工具就是WireShark。wireshark是非常流行的网络封包分析软件,功能十分强大，可以截取各种网络封包，显示网络封包的详细信息，而且它是开源软件，可以放心使用。那么WireShark是什么?其作用有哪些?一起来了解一下吧。

　　什么是WireShark?

　　WireShark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。常用来检测网络问题、攻击溯源、或者分析底层通信机制。

　　WireShark可使用WinPCAP作为接口，直接与网卡进行数据报文交换。

　　WireShark有哪些作用?

　　WireShark拦截流量并使其可被读取。这可以帮助您快速识别网络所经过的流量，特定跃点之间的频率，频率，频率和延迟。

　　尽管WireShark支持超过2000种网络协议，其中许多都是奥术，奇数或过时的，但现代安全专业人员可以在分析IP数据包时找到最直接的工具。您网络中的大多数数据包通常是TCP，UDP和ICMP。

　　考虑到跨典型商业网络的高流量，WireShark的工具对于帮助您过滤此流量特别有用。过滤器仅用于捕获您感兴趣的流量表，过滤器用于放大要检查的流量。网络协议分析器提供的搜索工具可让您快速找到要搜索的内容，包括正则表达式和颜色突出显示。