Wireshark便携版下载|Wireshark完整汉化绿色便携版 v3.6.2下载
Wireshark便携版是一款专业的网络抓包工具，该软件使用WinPCAP作为接口，因此可以帮助用户们直接与网卡进行数据交换，知识兔可以实时检测网络通讯数据，此次推荐的是便携版，因此可以让用户们装进U盘随时携带进行使用。
软件功能
1.确定Wireshark中文版的位置
如果知识兔没有一个正确的位置，启动Wireshark中文版后会花费很长的时间捕获一些与自己无关的数据。
2.选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。
3.使用捕获过滤器
通过在Wireshark中文版设置捕获过滤器，知识兔可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且知识兔，还可以为用户节约大量的时间。
4.使用显示过滤器
通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。
5.使用着色规则
通常使用显示过滤器过滤后的数据，都是有用的数据包。如果知识兔想更加突出的显示某个会话，知识兔可以使用着色规则高亮显示。
6.构建图表
如果知识兔用户想要更明显的看出一个网络中数据的变化情况，知识兔使用图表的形式可以很方便的展现数据分布情况。
7.重组数据
Wireshark中文版的重组功能，知识兔可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。
操作说明
1、打开wireshark 2.6.5，主界面如下：
2、知识兔选择菜单栏上Capture -> Option，勾选WLAN网卡（这里需要根据各自电脑网卡使用情况选择，简单的办法可以看使用的IP对应的网卡）。知识兔点击Start。启动抓包。
3、wireshark启动后，wireshark处于抓包状态中。
4、执行需要抓包的操作，如ping www.baidu.com。
5、操作完成后相关数据包就抓取到了。为避免其他无用的数据包影响分析，知识兔可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。说明：ip.addr == 119.75.217.26 and icmp 表示只显示ICPM协议且源主机IP或者目的主机IP为119.75.217.26的数据包。
5、wireshark抓包完成，就这么简单。
更新日志
1.修复已知bug
2.优化操作体验
下载仅供下载体验和测试学习，不得商用和正当使用。
