Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

新版特性

https://www.wireshark.org/docs/relnotes/

v4.0.4
如果您在 macOS 上运行 Wireshark 并从早期版本升级到 macOS 13，则可能需要打开并运行“卸载 ChmodBPF”软件包，然后打开并运行“安装 ChmodBPF”以重置 ChmodBPF 启动守护进程。问题 18734。
错误修复 以下漏洞已得到修复：
wnpa-sec-2023-08 ISO 15765 和 ISO 10681 剖析器崩溃。问题 18839。
以下错误已得到修复：
UTF-8 字符最终在 PSML 输出中转义。问题 10445。
导出过滤的显示数据包不会保存重新组合显示帧所需的 SCTP 片段的 IP 片段。问题 12597.
重新组装的PDV中的DICOM解剖出错。问题 13388.
“导出对象 – IMF”生成不正确的文件，TCP 重组失败，重新传输具有其他数据。问题 13523.
智能滚动条或小地图在定位和滚动时无法预测。问题 13989。
如果标记（或取消标记）当前选定的帧，数据包详细信息仍显示它未标记（或已标记）问题 14330。
错误地检测到无序数据包为重新传输会中断 TCP 流的分段。问题 15993。
排序数据包丢失列排序不正确。问题 16785。
某些 HTTPS 数据包无法解密。问题 17406。
SIP TCP 解码从 Wireshark 1.99.0 到 3.6.8 的回归。问题 18411。
使用过滤器从 tshark 写入新 pcap 时不保留帧注释。问题 18693。
ChmodBPF在macOS Ventura 13.1上不起作用。问题 18734。
Wireshark GUI和窗口管理器在设置显示过滤器后卡住。问题 18809。
剖析错误，协议 H.261。问题 18812.
文件扩展名启发式区分大小写。问题 18821。
指向 macOS dmg 中软件包的符号链接无法双击以在 macOS 13.2 上安装。问题 18830。
tshark.c 中的潜在内存泄漏。问题 18837。
模糊作业崩溃输出：模糊-2023-02-05-7303.pcap。问题 18842。
f5fileinfo：硬件平台缺少说明。问题 18848。
智能滚动条中的行相差一行。问题 18850。
Wireshark 在 Lua 上下文中的无效 UDS 数据包上崩溃。问题 18865。
TECMP 剖析器在供应商数据中显示错误的电压。问题 18871。
UDS：RDTCI子函数的名称0x0b…0x0e不正确。问题 18873。
新增和更新的功能 此版本中没有新增或更新的功能。

运行要求

WinPcap, Windows 7 或更高版

v1.4.9 -> 最终支持 Windows XP

下载地址

城通网盘：https://n802.com/d/12491947-43380633-7e99ec（访问密码：6666）

蓝奏云：https://aichunjing.lanzoui.com/b0cx2f73i  密码:6666