Wireshark32位中文版是一款非常易于使用的网络分析仪。这个中文版的Wireshark兼容32位Windows系统，可以用来捕获网络数据包包括http、TCP、UDP和其他网络协议包，使其成为最流行的网络数据包捕获和分析工具。

【功能特点】

网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查信息安全相关问题，开发人员使用Wireshark来调试新的通信协议，普通用户使用Wireshark来了解网络协议。当然，也有人“别有用心”地利用它来找出敏感信息……

Wireshark 不是入侵检测系统(IDS)。 Wireshark 不会针对网络上的异常流量行为生成警告或提示。不过，仔细分析Wireshark捕获的数据包可以帮助用户更清楚地了解网络行为。 Wireshark 不会更改网络数据包的内容；它仅反映当前正在流通的数据包信息。 Wireshark 本身不会向网络发送任何数据包。

【使用方法】

1.确定Wireshark的位置

如果没有正确的位置，Wireshark在启动后将花费很长时间来捕获不相关的数据。

2.选择采集接口

通常，选择连接到互联网的接口以允许捕获网络相关数据。否则，收集到的其他数据将毫无用处。

3.使用捕获过滤器

设置捕获过滤器可以帮助您避免生成太大的捕获文件。这样，用户在分析数据时就不会受到其他数据的干扰。而且，它还可以为用户节省大量时间。

4.使用显示过滤器

使用捕获过滤器过滤的数据通常仍然非常复杂。要更详细地查看过滤后的数据包，请此时使用显示过滤器对其进行过滤。

5.使用颜色编码规则

使用显示过滤器过滤的数据通常是有用的数据包。如果您想更突出地突出显示会话，可以使用着色规则来突出显示会话。

6. 创建图表

如果您想更清楚地了解网络中数据的变化情况，您可以轻松地以图表的形式查看数据的分布情况。

7. 数据重组

Wireshark 的重组功能可以重组会话中不同数据包的信息或重建完整的图像或文件。由于传输的文件往往很大，因此信息分布在多个数据包中。要查看图像或整个文件，您必须使用一种方法来重建数据。