网络嗅探抓包工具 Wireshark v4.6.6 绿色便携版

Wireshark（前称Ethereal）是一款免费开源的网络嗅探抓包工具，世界上最流行的网络协议分析器！网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark网络抓包工具使用WinPCAP作为接口，直接与网卡进行数据报文交换，可以实时检测网络通讯数据，检测其抓取的网络通讯数据快照文件，通过图形界面浏览这些数据，可以查看网络通讯数据包中每一层的详细内容。它的强大特性：例如包含有强显示过滤器语言和查看TCP会话重构流的能力，支持几百种协议和流媒体类型。

软件官网

https://www.wireshark.org/

 

运行要求

WinPcap, Windows 7 或更高版

v1.4.9 -> 最终支持 Windows XP

 

软件功能

实时数据包捕获

Wireshark 能够实时捕获网络接口中的所有数据包，支持有线和无线网络。

多协议支持

支持数百种网络协议（如 TCP/IP、UDP、HTTP、SSL 等）的深度解码与分析。

详细数据包解码

提供分层结构的详细数据包信息，帮助用户深入了解数据的组成和传输路径。

灵活的过滤器功能

支持捕获过滤器和显示过滤器，帮助用户快速聚焦于感兴趣的网络流量。

跨平台兼容性

支持 Windows、macOS、Linux 等多个操作系统，适应不同环境需求。

文件格式支持

兼容多种捕获文件格式（如 PCAP、PCAPNG 等），便于导入和导出分析结果。

图形化网络流量分析

提供数据包数量、带宽使用和时延等指标的可视化图表，便于用户快速识别趋势和异常。

协议层次分析

自动检测协议分层关系，清晰展示通信流中每一层的交互细节。

网络故障排查

协助定位网络瓶颈、数据包丢失、错误配置和协议冲突等问题，提高网络稳定性。

安全漏洞检测

通过分析数据包中的异常行为和潜在威胁，帮助识别恶意流量和安全隐患。

专家信息提示

内置专家分析模块，自动标记潜在问题并提供诊断建议。

流量重组功能

支持重组 TCP 流和 HTTP 对话，方便用户查看完整的会话内容。

插件和扩展支持

提供插件接口，允许用户扩展功能或自定义协议分析。

命令行工具集

除了图形界面外，还提供 TShark 等命令行工具，适合自动化和脚本化任务。

 

更新日志

https://www.wireshark.org/docs/relnotes/

v4.6.6 

已修复以下漏洞：

wnpa-sec-2026-51 ROHC协议解析器崩溃。第21243期。

已修复以下错误：

Wireshark在Windows上的Visual Studio下运行时崩溃。工作项24787。

欢迎页面幻灯片首选项现在可以在首选项窗口中使用。

vwr：读取pntoh16中未初始化的内存。第16460期。

vwr：读取find_signature中未初始化的内存。第16461期。

除非明确要求，否则Windows上的升级不会保留现有的可选功能，从而导致功能意外删除。第18925期。

Wireshark.exe 4.6.5版本是4.6.4版本的两倍大。第21233期。

MACsec解析器全局缓冲区溢出。第21235期。

Wireshark 4.6.5无法在Windows 10版本1809（包括Server 2019和一些LTSC版本）上运行。

模糊作业问题：模糊-2026-05-2-14184750352.pcap。第21240期。

packetbacapp：将aurth请求重命名为auth请求。第21246期。

模糊作业问题：randpkt-2026-05-10-14293434231.pcap。第21253期。