标签：Wireshark

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。不知道的人可以直接百度百科，wireshark已经支持超过850多种协议，这些协议最基础的包括IP协议和DHCP协议。想要了解的人可以上当当买一本《Wireshark数据包分析实战》。科来网络分析系统是一款由科来软件全自主研发，并拥有全部知识产品的网络分析产品。该系统具有行业领先的专家分析技术，通过捕获并分析网络中传输的底层数据包，对网络故障、网络安全以及网络性能进行全面分析，从而快速排查网络中出现或潜在的故障、安全及性能问题。比较wireshark图形界面会好看的，还能比较形象，由于本人一开始接触的是wireshark，后来才接触科来，感觉wireshark会比科来好用。

Wireshark是一款支持多平台的包抓取分析开源软件，前身是ethereal。Wireshark基于libpcap on unix-like，winpcap on windows。Tcpdump同样基于libpcap实现。Libpcap来自于BPF，下图是BPF的一个结构图：