Wireshark（前称Ethereal）是一个网络封包分析软件，网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。

1、Wireshark 是一款非常棒的Unix和Windows上的开源网络协议分析器。
2、它可以实时检测网络通讯数据，也可以检测其抓取的网络通讯数据快照文件。
3、它可以通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。

For a complete list of system requirements and supported platforms, please consult the User's Guide".

Information about each release can be found in the release notes".

Each Windows package comes with the latest stable release of WinPcap, which is required for live packet capture. If needed you can install the latest development release from the WinPcap download page.