Wireshark (32 bit) 1.10.8 Phân tích giao thức của mạng

Wireshark - Phân tích giao thức mạng.

Wireshark là một phần mềm phân tích các gói dữ liệu miễn phí và mã nguồn mở. Nó được sử dụng cho xử lý sự cố mạng, phân tích, phát triển phần mềm, giao thức truyền thông và giáo dục. Sử dụng Wireshark người dùng có thể tìm thấy tất cả các tính năng tiêu chuẩn mình mong đợi trong một phân tích giao thức. Bên cạnh đấy, trong phiên bản mới nhất Wireshark cũng bổ sung thêm một vài tính năng mới.

Phần mềm này có thể bắt dữ liệu thông qua giao diện đồ hoạ hoặc qua TTY-mode của tiện ích TShark. Wireshark có thể đọc/ghi nhiều dạng file như tcpdump (libpcap), Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer, …

Wireshark là nền tảng chéo, sử dụng bộ công cụ widget GTK + trong phiên bản hiện tại, và Qt trong phiên bản phát triển, để thực hiện các giao diện, sử dụng pcap để nắm bắt các gói tin, phần mềm này hoạt động trên GNU / Linux, OS X, BSD, Solaris, một số hệ điều hành giống như Unix, và Microsoft Windows.

Wireshark có tính năng kiểm tra sâu của hàng trăm giao thức, chụp hình trực tiếp, phân tích offline và thậm chí phân tích VoIP. Bất kỳ dữ liệu mạng có thể được duyệt thông qua một cách dễ dàng để sử dụng GUI hoặc thông qua tiện ích TTY-mode Tshark. Ngoài ra, dữ liệu trực tiếp có thể được đọc từ Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI và những công cụ khác (tùy thuộc vào nền tảng).

Những điểm mới của Wireshark:

• Wireshark có thể nhập văn bản tương tự như text2pcap.
• Người dùng có thể xem các bảng phân tích của Wireshark từ cửa sổ chính.
• Cột tùy chỉnh cho thấy sự xuất hiện cụ thể của một lĩnh vực.
• Bạn có thể ẩn các cột trong danh sách gói.
• Wireshark có thể xuất ra SMB.
• Dftest và randpkt có trang hướng dẫn.
• Tshark có thể hiển thị iSCSI trong thời gian đáp ứng dịch vụ.
• Dumpcap lưu các tập tin với một nhóm người dùng theo chỉ định nhóm id.
• Có thể hiển thị mã BPF biên dịch cho các bộ lọc trong hộp thoại Capture Options.
• Người dùng có thể di chuyển ngược trở lại và chuyển tiếp thông qua giao thức TCP, UDP, sử dụng Ctrl +.
• Thẻ 802.1q VLAN được hiển thị bởi Ethernet II.