网络嗅探抓包工具 Wireshark v4.6.4 绿色便携版

Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

软件官网

https://www.wireshark.org/

 

运行要求

WinPcap, Windows 7 或更高版

v1.4.9 -> 最终支持 Windows XP

 

软件功能

实时数据包捕获

Wireshark 能够实时捕获网络接口中的所有数据包，支持有线和无线网络。

多协议支持

支持数百种网络协议（如 TCP/IP、UDP、HTTP、SSL 等）的深度解码与分析。

详细数据包解码

提供分层结构的详细数据包信息，帮助用户深入了解数据的组成和传输路径。

灵活的过滤器功能

支持捕获过滤器和显示过滤器，帮助用户快速聚焦于感兴趣的网络流量。

跨平台兼容性

支持 Windows、macOS、Linux 等多个操作系统，适应不同环境需求。

文件格式支持

兼容多种捕获文件格式（如 PCAP、PCAPNG 等），便于导入和导出分析结果。

图形化网络流量分析

提供数据包数量、带宽使用和时延等指标的可视化图表，便于用户快速识别趋势和异常。

协议层次分析

自动检测协议分层关系，清晰展示通信流中每一层的交互细节。

网络故障排查

协助定位网络瓶颈、数据包丢失、错误配置和协议冲突等问题，提高网络稳定性。

安全漏洞检测

通过分析数据包中的异常行为和潜在威胁，帮助识别恶意流量和安全隐患。

专家信息提示

内置专家分析模块，自动标记潜在问题并提供诊断建议。

流量重组功能

支持重组 TCP 流和 HTTP 对话，方便用户查看完整的会话内容。

插件和扩展支持

提供插件接口，允许用户扩展功能或自定义协议分析。

命令行工具集

除了图形界面外，还提供 TShark 等命令行工具，适合自动化和脚本化任务。

 

更新日志

https://www.wireshark.org/docs/relnotes/

v4.6.4

Bug修复

wnpa-sec-2026-05USB HID析像管内存耗尽。第20972期。CVE-2026-3201。

wnpa-sec-2026-06NTS-KE剥离器崩溃。第21000期CVE-2026-3202。

wnpa-sec-2026-07RF 4CE剖面解剖器崩溃。第21009期CVE-2026-3203。

已修复以下错误：

如果Npcap配置了“Restrict Npcap driver's Access to Administrators only”Issue 20828（仅限管理员访问Npcap驱动程序），则Wireshark无法启动。

signature_algorithms中未报告PQC签名算法。第20953期

发送空格字符时出现意外的JA4 ALPN值。第20966期

专家信息似乎有二次性能（越来越慢）问题20970。

无法解码IKEv2 EMERGENCY_CALL_NUMBERS Notify负载。第20974期

当输出格式（-F）设置为blf时，TShark和editcap因分段错误而失败。第20976期

Fuzz作业崩溃：fuzz-2026-02-01-12944805400.pcap [Zigbee Direct Tunnel Zigbee NWK PDU空哈希表]问题20977。

Wiretap写入pcapng自定义选项的字符串值无效。第20978期

输出状态（GoodOutputB）字段中的RDM状态在Art-Net PollReply解析器中解码错误。第20980期

窃听写入无效的pcapng达尔文选项块。第20991期。

由于TYPE_VARLEN（MaxLen）问题21001的预期不正确，TDS分析程序在RPC DATENTYPE（0x28）上取消验证。

只有第一个HTTP POST在SOCKS中被解析为“Decode As”。第21006期

TShark：管道中生成的伪“解析器错误”消息，其中tshark之后的内容在阅读其所有输入之前退出。第21011期

TS 29.212中的新Diameter RAT类型未解码。第21012期。触发HE基本帧上的格式错误的数据包错误。第21032期。