标签：ethereal

Wireshark是一款支持多平台的包抓取分析开源软件，前身是ethereal。Wireshark基于libpcap on unix-like，winpcap on windows。Tcpdump同样基于libpcap实现。Libpcap来自于BPF，下图是BPF的一个结构图：