一、工具名称
Wireshark-win64-3.6.5
二、下载安装渠道
Wireshark-win64-3.6.5 通过CSDN官方开发的【猿如意】客户端进行下载安装。
对，你没有看错，就是来自CSDN官方，这次，CSDN果然没有辜负广大技术人的期望，现在，我们可以在CSDN官方开发的【猿如意】客户端上安装我们开发所需要的开发工具了。
2.1 什么是猿如意？
猿如意是一款面向开发者的辅助开发工具箱，包含了效率工具、开发工具下载，教程文档，代码片段搜索，全网搜索等功能模块。帮助开发者提升开发效率，帮你从“问题”找到“答案”。
2.2 如何下载猿如意？
点击链接，登录猿如意官网即可下载。
猿如意官方下载链接
http:// https://devbit.csdn.net?source=csdn_community
点击链接，登录猿如意官网即可下载https://devbit.csdn.net?source=csdn_community
2.3 如何在载猿如意中下载开发工具？
【猿如意】安装完成后，在顶部搜搜框输入开发工具名称，然后点击获取即可下载对应的开发工具，之后按步骤即可完成安装。
猿如意客户端官网&下载地址https://devbit.csdn.net/
猿如意客户端官网&下载地址：https://devbit.csdn.net/
三、工具介绍
Wireshark是一个流行的开源协议分析器，它允许用户从Sniffer、Snoop和Microsoft网络监视器等应用程序捕获和读取信息。 让这款软件脱颖而出的是，你可以免费下载并安装它。 它可以成功地用于网络故障排除、通信和软件协议开发，也可以用于网络分析。 最初，该工具在2006年5月以Ethereal的名称发布，但由于商标问题，它很快被重新命名为Wireshark。
四、Wireshark-win64-3.6.5功能介绍
wireshark功能十分强大
- 支持分析数百种网络协议，而且实时发展更新的支持新协议
- 支持在线抓包，离线分析，我们用的最多的可能是离线分析工具
- 支持多种平台，Windows, Linux, macOS, Solaris, FreeBSD, NetBSD, and many others
- 支持GUI界面分析，Windows多用GUI界面分析比较直观；支持命令行使用tshark工具分析，分析效率高，这种多在Linux等命令行系统使用
- 支持丰富且强大的包过滤语法
- 支持读取分析多种文件格式： tcpdump (libpcap), Pcap NG, and many others
- 支持抓取多种物理接口：Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI, and others (depending on your platform)
- 支持分析解密多种安全协议： IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP, and WPA/WPA2
- 支持导出XML, PostScript®, CSV, or plain text等文件格式：
- 分析界面友好，如：三面板界面，mark标记，颜色标记，字段搜索，行定位，ip域名解析等。
五、软件截图
5.1Wireshark工具首页
5.2抓包嗅探界面
5.3封包截取页面
六、软件安装过程
6.1如何在猿如意客户端中高效便捷的下载Wireshark
我们可以直接打开猿如意客户端，在首页，点击上方的搜索栏搜索wireshark,我们不仅可以直接找到我们想要下载的软件，我们还可以搜索到使用该软件相关的使用文档。
进入Whireshark开发工具的详情页面，我们可以查看Whireshark开发工具的详情介绍，还可以点击版本记录下载适配个人电脑的应用版本。
下载时要注意下载适合自己电脑的程序版本，是64位的。还是32位的。
6.2【Wireshark-win64-3.6.5】安装主要步骤截图及说明。
6.2.1在猿如意上获取Whireshark
在猿如意上获取Whireshark完成后，点击文件，即跳转至本机上的Whireshark.exe文件完成具体安装。
6.2.2超详细Whireshark安装步骤
七、Wireshark-win64-3.6.5使用体验
举个例子，我们可以是用Whireshark抓取网络中的封包进行流量分析。
在Whireshark首页中选择需要抓取网络流量的对应网卡。我这里选择的是WLAN(无线局域网)，也就是测试家里的wifi。
抓个百度的封包
首先我们需要获取百度的IP地址
win + R 输入cmd 打开Windows 命令控制窗口。
使用Ping命令PIng百度的域名，我们可以看到有一个IP对我们的PIng命令做出了响应，这个就是来自百度的某一个IP地址。
ping www.baidu.com
我们也可以是用nslookup解析百度的域名。
nslookup www.baidu.com
之所以我们要提前查看百度的IP是因为我们的主机可以在网络上抓到非常多的封包，如果我们不针IP地址对特定的通信链路进行过滤，就很难查看通信双方的交互过程。
过滤的选项要选择分组详情，字符串，对应的IP地址，最后在进行查找。
随机选择一个封包点进去进行分析。
可以查看到封包中对应的网络层次中的具体信息，对于我们分析网络的通信过程提供有力的支撑。
八、总结
Wireshark（前称Ethereal）是一款优秀的网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……
Wireshark不是入侵侦测系统（Intrusion Detection System,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark截取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出流通的封包资讯。 Wireshark本身也不会送出封包至网络上。
合理的使用工具才可以在保全技术人的同时更好的创造出价值，以上就是我对于Whireshark的安装与使用的详细介绍。
