网络嗅探抓包工具 Wireshark v4.4.9 绿色便携版

Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

新版特性

https://www.wireshark.org/docs/relnotes/

v4.4.9

错误修复

wnpa-秒2025-03SSH解析器崩溃。问题20642。

已修复以下错误：

RDM产品详细列表ID检测不正确。问题20612。

SCCP LUDT分段解码失败。问题20647。

Ciscodump无法在Cisco IOS上启动捕获。问题20655。

[BACnet]WritePropertyMultiple关闭上下文标记1未显示。问题20665。

LZ77解码器中的错误；读取16位长度，而它应该读取32位长度。问题20671。

v4.4.8

已修复以下错误：

重新协商的DTLS会话没有被解密。问题20362。

Wireshark完全卡在初始化中，因为androiddump recv（）被阻塞了。问题20526。

模糊作业UTF-8编码问题：模糊2025-06-20-7318. pcap。问题20585。

重新加载具有特定gui. lie.format首选项的Lua插件后，在新窗口中显示数据包时崩溃。问题20588。

带有服务ReadDataByPeriodicIdentifier响应的UDS解析器中的错误。问题20589。

数据包图不显示非标准字段值表示。问题20590。

数据包图显示了字段类型FT_NONE时的两次表示。问题20601。

应用程序/x-www-form-urlencoded键在名称-值字节序列后解析不正确，没有'='问题20615。

DNP3时间戳在纪元时间（2038年）第20618期之后无法工作。

运行要求

WinPcap, Windows 7 或更高版

v1.4.9 -> 最终支持 Windows XP