Wire

1、丰富的筛选器语言以及观看 TCP对话重新组织流程的功能。

2、有一个与 tcpdump相似的命令行版 tethereal，它是 Linux上的一个 web协议解析器。

3、在 GNUGPL一般授权下，使用者享有对本软体及程式码的自由存取权利，以及对原有程式码进行修正与自定义。

应用功能

1、找出 Wireshark。假如没有合适的地址，那么在运行 Wireshark程序的时候就会花费很久的时间来获取你不相关的数据。

2、选取捕捉介面。为了捕捉与网路有关的资料，通常选用连接网际网路的介面。不然，所捕捉到的其它资料就不能为你提供协助了。

3、使用捕获筛选器。您可以藉由设定捕捉筛选器来避免产生更大的捕捉档案。因此，当使用者对资料进行解析时，不会受到其它资料的干扰。另外，这也为使用者节约了很多的时间。

4、采用显示滤光片。捕捉筛选器筛选出来的资料往往是比较复杂的。要让筛选出来的信息更加详尽，你可以用 display筛选器来过滤。

5、运用颜色法则。一般的展示筛选器用于筛选资料，都是有效的封包。如果你希望更高亮地展示一段时间，你可以用阴影法则高亮。

6、生成一张图。若使用者希望了解网路上资料的变动，则可利用图形的方式，将资料之分配清楚地呈现出来。

7、对资料进行整理。Wireshark可以重新组合一个会话中的数据包，完整的图片或者一个文档。由于要传送的档案通常比较大，资讯会分散在许多封包内。要想看到完整的图片或者档案，你必须要有一种方式来重组你的资料。

应用亮点

1、 Wireshark是一款自由开放源码的 web监听与捕捉程序。这是目前全球最受欢迎的协议分析工具。

2、网络分组解析软件主要用于捕捉网络分组，尽量将网络分组中最详尽的数据分组信息展示出来。

3、 Wireshark将 WinPCAP用作一种界面，用于与网卡进行分组通信

应用优势

1、对所捕捉到的网络通讯资料进行实时检测，并对捕捉到的网路通讯资料快照档案进行检测

2、通过图形接口对资料进行浏览，使您能够看到各层次的网络通信报文细节

3、该软件还包含了许多很有用的特征，比如能够展示一个很强的筛选语言，并且能够检查 TCP会话对流程进行重组。