Wireshark（原名Ethereal）是一款免费开源的网络嗅探器和数据包捕获工具，是世界上最小的（zui）流行网络协议分析器！网络包分析软件的功能是捕获网络包，并尽可能显示最小（zui）的详细网络包数据。Wireshark网络数据包捕获工具使用WinPCAP作为接口，直接与网卡交换数据消息。它可以实时检测网络通信数据，检测其捕获的网络通信数据的快照文件，通过图形界面浏览这些数据，并查看网络通信数据包的每一层的详细信息。其强大的功能：例如，它包含强大的显示过滤语言和查看TCP会话重建流的能力，并支持数百种协议和流媒体类型。

新版本中的更改

Wireshark·发行说明
https://www.wireshark.org/docs/relnotes/

操作要求

Pcap驱动程序，Windows 7或更高版本

v1.4.9->；支持WinXP的最终版本

Wireshark数据包捕获入门教程
https://www.cnblogs.com/mq0036/p/11187138.html

Wireshark数据包捕获工具的详细描述和操作
https://blog.csdn.net/qq78069460/article/details/79153895