Wireshark

Wireshark 4.0.4 是一个网络数据包分析器。Wireshark 内置众多网络协议，可以抓包所有通过macOS的网络数据，让底层面上查看网络上的细节，从而进行分析。

Wireshark是一种免费的网络协议分析工具，它可以在多个平台上使用，包括Windows、Linux和macOS等。Wireshark可以用来捕获和分析网络上的数据包，为网络管理人员、网络安全专业人员和网络开发人员提供了非常有价值的工具。

Wireshark还提供了一些高级功能，例如统计信息、协议解码和导出数据包等。使用Wireshark的统计功能可以查看网络流量的分布情况、分析流量峰值等等。使用Wireshark的协议解码功能可以将数据包解码成可读的格式，以帮助用户更好地理解网络流量。使用Wireshark的导出功能可以将数据包导出到文件中，以便其他人可以使用Wireshark或其他网络协议分析工具进行分析。

Wireshark具有丰富的功能集，其中包括：

• 深入检查数百种协议，并不断添加更多协议
• 实时捕获和离线分析
• 标准三窗格数据包浏览器
• 多平台：在 Windows、Linux、macOS、Solaris、FreeBSD、NetBSD 和许多其他平台上运行
• 可以通过 GUI 或通过 TTY 模式 TShark 实用程序浏览捕获的网络数据
• 业内最强大的显示过滤器
• 丰富的 VoIP 分析
• 读/写许多不同的捕获文件格式：tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer®（压缩和未压缩）、Sniffer® Pro 和 NetXray®、Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek 等等
• 捕获使用 gzip 压缩的文件可以即时解压缩
• 实时数据可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等读取（取决于您的平台）
• 对许多协议的解密支持，包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2
• 可以将着色规则应用于数据包列表，以进行快速、直观的分析
• 输出可以导出为 XML、PostScript®、CSV 或纯文本

直接安装