Wireshark 怎么下载？免费开源抓包工具，网络问题一看就懂

去年有段时间站点一到晚上就卡，服务器负载正常、Nginx 日志也看不出异常，折腾两天没头绪。最后是靠 Wireshark 抓包才发现，是本地某个进程在疯狂往外发请求占满了上行带宽。从那以后我就把这工具列入排查网络问题的第一顺位。这篇说下它怎么下载、怎么上手。

Wireshark 是什么

Wireshark 是全世界用得最多的网络协议分析器，开源免费，由 Wireshark 基金会这个非营利组织维护，常用于故障排查、流量分析、协议开发和教学。它能把网卡上跑的每一个数据包抓下来，并解析成你能看懂的语言：TCP 握手、DNS 查询、HTTP 请求响应、HTTPS 的 TLS 握手，支持的协议有好几百种。相比 Burp Suite 这类 HTTP 层工具，Wireshark 看得更深，从网卡层面就把所有流量摸了个底。

怎么下载

下载认准官网 wireshark.org，点进 Download 页面，当前稳定版是 4.6.9。Windows 有普通安装版、ARM 版，还有个 PortableApps 便携版，免安装、解压即用，放在 U 盘里排查现场机器很方便；macOS 下 dmg，Linux 的 Ubuntu 系可以直接从页面下载 deb 包。装的时候默认会带上 Npcap 抓包驱动，一路下一步就行。

上手就三步

第一次用不用慌，流程很固定：第一步，打开软件选网卡，点开始捕获；第二步，去浏览器复现你要查的问题，比如访问一次变慢的页面；第三步，回来点停止，然后在顶部过滤框输入 http、dns 这类关键词，把无关流量滤掉，列表里点开某条记录，下半部分就是协议详情，DNS 解析用了多久、TCP 有没有重传，一眼能看到。多抓几次，套路就熟了。

真实评价

优点不用多说：免费开源、协议覆盖全、网上教程海量，Windows 和 macOS 上排查网络问题基本绕不开它。缺点也得提：看 HTTPS 内容需要先配置证书解密，不然只能看到加密流量的大致连接；界面信息量大，纯新手不花点时间会懵；抓包文件一大，打开和筛选明显变卡。日常排障、安全审计、学网络协议，Wireshark 都是值得装一个的免费工具，官网直接下，别去第三方站点碰那些带广告的绿色版。

来源：黑帽工具网（/QQ号：25496334），转载请保留出处和链接！

本文链接：https://www.seozhaopin.com/ruanjianjieshao/13049.html