网络嗅探抓包工具 Wireshark v4.6.8 绿色便携版

Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

软件官网

https://www.wireshark.org/

 

运行要求

WinPcap, Windows 7 或更高版

v1.4.9 -> 最终支持 Windows XP

 

软件功能

实时数据包捕获

Wireshark 能够实时捕获网络接口中的所有数据包，支持有线和无线网络。

多协议支持

支持数百种网络协议（如 TCP/IP、UDP、HTTP、SSL 等）的深度解码与分析。

详细数据包解码

提供分层结构的详细数据包信息，帮助用户深入了解数据的组成和传输路径。

灵活的过滤器功能

支持捕获过滤器和显示过滤器，帮助用户快速聚焦于感兴趣的网络流量。

跨平台兼容性

支持 Windows、macOS、Linux 等多个操作系统，适应不同环境需求。

文件格式支持

兼容多种捕获文件格式（如 PCAP、PCAPNG 等），便于导入和导出分析结果。

图形化网络流量分析

提供数据包数量、带宽使用和时延等指标的可视化图表，便于用户快速识别趋势和异常。

协议层次分析

自动检测协议分层关系，清晰展示通信流中每一层的交互细节。

网络故障排查

协助定位网络瓶颈、数据包丢失、错误配置和协议冲突等问题，提高网络稳定性。

安全漏洞检测

通过分析数据包中的异常行为和潜在威胁，帮助识别恶意流量和安全隐患。

专家信息提示

内置专家分析模块，自动标记潜在问题并提供诊断建议。

流量重组功能

支持重组 TCP 流和 HTTP 对话，方便用户查看完整的会话内容。

插件和扩展支持

提供插件接口，允许用户扩展功能或自定义协议分析。

命令行工具集

除了图形界面外，还提供 TShark 等命令行工具，适合自动化和脚本化任务。

 

更新日志

https://www.wireshark.org/docs/relnotes/

v4.6.8

漏洞修补

已修复以下漏洞：

wnpa-2026-64年12月，鲨鱼号坠毁。第21395期。

wnpa-2026-65年12月，鲨鱼号坠毁。第21399期。

wnpa-sec-2026-66 UMTS FP协议解析器崩溃。第21413期。

wnpa-sec-2026-67 RDP协议解析器崩溃。第21396期。

wnpa-sec-2026-68 TTX记录器文件解析器崩溃。第21389期。

wnpa-2026-69年12月拆解发动机重新组装坠毁。第21423期。

wnpa-sec-2026-70 BUSMASTER文件解析器异常退出。第21435期。

wnpa-sec-2026-71泰克K12xx文件解析器崩溃。第21414期。

wnpa-sec-2026-72 ERF文件解析器崩溃。第21415期。

wnpa-sec-2026-73蓝牙属性协议解析器崩溃。第21424期。

wnpa-sec-2026-74弹射器DCT2000文件解析器崩溃。第21427期。

wnpa-sec-2026-75 C12.22协议解析器崩溃。第21439期。

wnpa-sec-2026-76 CMS协议解析器崩溃。第21446期。

wnpa-sec-2026-77 H.245协议解析器崩溃。第21447期。

wnpa-sec-2026-78 Kerberos协议解析器崩溃。第21449期。

wnpa-sec-2026-79蓝牙HFP配置文件协议解析器崩溃。第21451期。

wnpa-sec-2026-80蓝牙BR/EDR FHS协议解析器崩溃。第21452期。

wnpa-sec-2026-81 3gpp电话日志文件解析器崩溃。第21454期。

wnpa-sec-2026-82 Ixia IxVeriWave和Vector Informatik BLF文件解析器在Windows上崩溃。第21455期。

wnpa-sec-2026-83 CMS协议解析器崩溃。第21457期、第21458期。

wnpa-sec-2026-84 Pcapng文件解析器崩溃。第21460期。

wnpa-sec-2026-85 SSH协议解析器崩溃。第21465期。

wnpa-sec-2026-86 ESS协议解析器崩溃。第21467期。

wnpa-sec-2026-87 X.509IF协议解析器崩溃。第21469期。CVE-2026-xxx。

wnpa-sec-2026-88 RRC协议解析器崩溃。第21478期。

wnpa-sec-2026-89 C12.22协议解析器崩溃。第21480期。

wnpa-sec-2026-90 Gammu DCT3跟踪文件解析器崩溃。第21475期。

wnpa-sec-2026-91蓝牙AVRCP配置文件协议解析器崩溃。第21488期。

已修复以下错误：

Fuzz工作崩溃：randpkt-2026-05-22-14496207576.pcap。第21266期。

Wireshark 4.6.6版-文件捕获属性速度过慢，导致Wireshark在Windows上挂起。第21337期。

TCP首选项“分析TCP序列号”切换时出现SEGFault。第21380期。

Wireshark错误解码了S-NSSAI位置有效性信息IE（5G NAS）Issue 21411。

Wireshark错误解码了NSAG信息IE（5G NAS）问题21412。

Fuzz作业UTF-8编码问题：Fuzz-2026-07-17-15393056954.pcap。第21419期。

Wireshark错误解码了UE安全功能IE（5G NAS）问题21431。

Wireshark错误解码注册等待范围IE（5G NAS）问题21432。

Wireshark错误解码了扩展CAG信息IE（5G NAS）问题21433。

K12/RF5写入程序中的堆栈缓冲区溢出。第21436期。

4.6.8和4.4.18跟踪器中修复的安全问题。第21437期。

在截断的VLAN标记以太网帧上读取BLF写入器越界。第21441期。

DLMS/COSEM紧凑阵列TypeDescription递归旁路会耗尽堆栈。第21442期。

数据包knxip：解密时，安全包装器大小偏移导致NULL deref/SEGV。第21444期。

wirelep/rtpdump：在截断的样本上交换caplen/len。第21445期。

H.245返回函数嵌套GenericMessage解引用NULL数据包状态。第21447期。

X.509导出对象点击取消引用缺少的证书主题。第21448期。

读取堆栈缓冲区上的嗅探器REC_HEADER2错误路径。第21461期。

深度NetLog JSON嵌套耗尽了本机堆栈。第21462期。

androiddump签名的btsnoop长度导致全局越界读取。第21464期。

ERF写入程序为微小截断的数据包提供了不足的有效载荷长度。第21466期。

Wireshark错误解码SOR透明容器IE（5G NAS）问题21472。

无边界的Daintree时间戳分数会导致有符号整数溢出。第21473期。

Wireshark错误解码了SOR透明容器IE（5G NAS）Issue 21477的SOR-CMCI。

Wireshark错误解码了服务级别AA容器（5GSM NAS）问题21479。