Wireshark for Mac中文版

在過去，網(wǎng)絡封包分析軟件是非常昂貴的、又或是說專門屬于盈利用的一項產(chǎn)品。而Wireshark（原名又稱之Ethereal）的出現(xiàn)很好的改變了這一現(xiàn)象。該軟件不僅在GNUGPL通用許可證的保障范圍底下，使用者可以以免費的代價取得軟件與其源代碼，同時也讓大家擁有針對其源代碼修改及客制化的權利，因此也讓其自身成為時下世界中最廣泛的網(wǎng)絡封包分析軟件之一。今日32r小編要給大家分享便是Wireshark mac版，顧名思義即是可運行于Mac os系統(tǒng)上一款非常強大的網(wǎng)絡封包工具程序。同時軟件安裝便捷，占用內(nèi)存小巧，具有著清爽直觀的主界面，以及支持數(shù)十種語言切換設置，可完美良好的兼容mac平臺上各種網(wǎng)絡模式之外。而且所擁有的超強專業(yè)度抓包技術，不但可支持深度檢測數(shù)百個協(xié)議的創(chuàng)建的時間，支持實時捕獲、VoIP分析、離線分析等功能，并盡可能為您顯示出最為詳細的網(wǎng)絡封包資料，幫助大家實時捕獲和離線分析網(wǎng)絡協(xié)議中的錯誤，進行故障排除。除此之外，該軟件還更是提供了多種格式的實用性分析模式，支持通過XML，PostScript，CSV等文本文件來展示更加豐富了軟件特有的功能，給于用戶更好的使用體驗等，總之有有需要的小伙伴不要錯過。趕緊來本站免費下載加入體驗吧！

功能特色

1、深度檢測數(shù)百個協(xié)議的創(chuàng)建的時間
2、實時捕獲和離線分析
3、標準三窗格視圖方式包含對瀏覽器的兼容
4、多平臺支持：運行在Windows，Linux，Mac OS X，Solaris和FreeBSD的，NetBSD等平臺上運行
5、捕獲的網(wǎng)絡數(shù)據(jù)可以通過一個圖形用戶界面查看，或者通過TTY模式tshark的效用
6、在同行業(yè)中最強大的顯示過濾器
7、豐富的VoIP分析
8、讀/寫很多不同的捕捉文件格式
9、用gzip壓縮方式對實時捕獲的數(shù)據(jù)進行壓縮和加密
10、你可以實時獲取Wireshark的數(shù)據(jù)
11、對于許多協(xié)議，包括IPSec，ISAKMP，Kerberos的，SNMPv3的，SSL / TLS，WEP和WPA/WPA2加密文件支持
12、可應用到數(shù)據(jù)包列表，以便快速，直觀的分析
13、輸出可以導出為XML，的PostScript ，CSV或純文本文件

wireshark mac版安裝教程

1、從本站下載完軟件資源包之后，解壓“wireshark.dmg”文件，我們雙擊將它打開運行

2、首先將wireshark拖入快捷方式內(nèi)；

3、等待安裝完成；

4、然后運行“install chmodbpf.pkg”，

5、一直點擊“繼續(xù)”即可進入下一步安裝

6、點擊”安裝“然后會彈出一個密匙框，輸入開機密碼然后點擊”安裝軟件“

7、雙擊運行“add wireshark to the system path.pkg”；

8、之后我們便可以在MacOS自帶的文件管理器的“應用程序”欄目中找到我們的wireshark Mac，找到它之后我們就可以雙擊打開將它運行了

關于中文設置

1、打開電腦上安裝的"Wireshark"工具軟件之后，進入到軟件操作主界面

2、選擇"Wireshark"->"Preferences..."菜單

3、進入到"Preference"操作對話框

4、之后，將"Language"選項由默認的;English"方式更改成Chinese"方式，再點擊"OK"按鈕應用生效

5、完成操作后，即可立即將Wireshark的界面操作語言由英文改成中文方式

工作流程

1、確定 Wireshark 的位置
如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。
2、選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡的接口，這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。
3、使用捕獲過濾器
通過設置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。
4、使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。
5、使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。
6、構建圖表
如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7、重組數(shù)據(jù)
Wireshark的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。

注意事項

部分Mac系統(tǒng)用戶可能無法直接安裝，若遇到【app已損壞,無法啟動。你應該將它移到廢紙簍?！刻崾緯r，建議進行以下操作：
1、打開系統(tǒng)偏好設置，選擇【安全性與隱私】
2、點擊右下角鎖狀圖標，輸入密碼解除鎖定
3、在【允許從以下位置下載的應用】的三個選項里，選擇最下方的【任何來源】
4、重新啟動程序
如果打開【安全性與隱私】后沒有發(fā)現(xiàn)【允許從以下位置下載的應用】選項的用戶，可以進行以下操作：
1、復制括號內(nèi)代碼：【sudo spctl --master-disable】；
2、在【應用程序】-【實用工具】中找到【終端.app】打開，粘貼之前復制的代碼，回車鍵運行；
3、重新啟動程序。