WireShark 是一款非常棒的Unix 和Windows 上的開源網絡協議分析器。它可以實時檢測網絡通訊數據，也可以檢測其抓取的網絡通訊數據快照文件。可以通過圖形界面瀏覽這些數據，可以查看網絡通訊數據包中每一層的詳細內容。

WireShark 擁有許多強大的特性：包含有強顯示過濾器語言（Rich Display Filter Language）和查看TCP 會話重構流的能力；它更支持上百種協議和媒體類型； 擁有一個類似tcpdump (一個Linux 下的網絡協議分析工具)的名為Tethereal 的的命令行版本。

更新日誌
https://www.wireshark.org/docs/relnotes/wireshark-3.0.5.html

官網http://www.wireshark.org/

官方下載
https://1.eu.dl.wireshark.org/win32/Wireshark-win32-3.2.1.exe
https://1.eu.dl.wireshark.org/win64/Wireshark-win64-3.2.1 .exe
https://2.na.dl.wireshark.org/win32/WiresharkPortable_3.2.1.paf.exe