Wireshark是一个广泛使用的网络分析工具，提供详细的网络流量洞察。由Wireshark社区开发，它是一个开源软件，允许用户实时捕获、分析和解释网络数据包。

由于其用户友好的界面和广泛的协议支持，Wireshark 已成为网络管理员、安全专业人员和开发人员不可或缺的工具。它可以用于多种用途，包括网络故障排除、协议开发、网络安全分析和教育研究。

Wireshark的一个关键功能是能够从不同的网络接口和协议中捕获数据包。它提供实时捕获选项，使用户能够实时观察网络流量。此外，它支持对加密协议的分析，使其成为识别潜在安全漏洞的有价值工具。

Wireshark强大的过滤功能使用户能够专注于特定的网络数据包并提取相关信息。它提供详细的数据包级别分析，显示诸如源和目标IP地址、数据包时序和协议特定数据等重要细节。这种细化程度使用户能够高效诊断网络问题。

此外，Wireshark 提供了一系列高级功能，包括数据包解密、协议解析器以及导出捕获数据以供进一步分析的能力。通过自定义插件和脚本的可扩展性，用户可以根据特定需求定制该工具。

Wireshark 是一款功能多样且强大的网络分析工具，可提供对网络流量的全面洞察。无论您是网络管理员、安全专业人士还是开发人员，Wireshark 强大的功能和能力使其成为您工具箱中的一项必备工具。

主要功能：

• 数据包捕获与分析。
• 支持众多网络协议。
• 实时监控。
• 强大的过滤和搜索选项。
• 彩色数据包显示。
• 包解码和重构。
• 统计和图表。
• 协议解析与分析。
• 可扩展性和自定义。
• 跨平台兼容性。

• MEGACO dissector infinite loop.
• Netflow dissector crash.
• CUPS dissector crash.
• HIP dissector infinite loop.
• RTSP dissector crash.
• SES dissector crash.
• Sniffer file parser crash.

• Wireshark can crash during remote capture (rpcap) configuration.
• 802.11 capture does not decrypt/decode DHCP response.
• Extra quotes around date fields (FT_ABSOLUTE_TIME) when using -E quote=d or s.
• No progress line in "VOIP RTP Player".
• MIPv6 Service Selection Identifier parse error.
• Probably wrong length check in proto_item_set_end.
• 802.11 BA sequence number decode is broken.
• wmem_alloc_array() "succeeds" (and clobbers memory) when requested to allocate 0xaaaaaaaa items of size 12.
• Different dissection results for same file.
• Mergecap wildcard breaks in version 1.12.0.
• Diameter TCP reassemble.
• TRILL NLPID 0xc0 unknown to Wireshark.
• BTLE advertising header flags (RxAdd/TxAdd) dissected incorrectly.
• Ethernet OAM (CFM) frames including TLV’s are wrongly decoded as malformed.
• BGP4: Wireshark skipped some potion of AS_PATH.
• MAC address name resolution is broken.
• Wrong decoding of RPKI RTR End of Data PDU.
• SSL/TLS dissector incorrectly interprets length for status_request_v2 hello extension.
• Misparsed NTP control assignments with empty values.
• 6LoWPAN multicast address decompression problems.
• Netflow v9 flowset not decoded if options template has zero-length scope section.
• GUI Hangs when Selecting Path to GeoIP Files.
• AX.25 dissector prints unprintable characters.
• 6LoWPAN context handling not working.
• SIP: When export to a CSV, Info is changed to differ.
• Incorrect MPEG-TS decoding (OPCR field).