1. 软件概述（谁开发的？什么时候？）
wireshark是目前全球使用最广泛的开源抓包软件（前身为Ethereal），由Gerald Combs编写并与1998年以GPL开源许可证发布。能在多种平台上抓取和分析网络包。图形界面非常友好，也可以使用命令行形式: TShark 。
wireshark是一款网络嗅探工具。可以监视网络的状态、数据流动情况以及网络上传输的信息。
Wireshark不仅支持上百种网络协议的解析（如网络基础协议：ARP, DNS, DHCP; 数据传输协议：TCP, UDP; 高级应用协议：HTTP, SMTP/POP3, SMB等），还提供了大量分析功能，能满足不同用户的数据分析需求。
有些协议比较复杂，如用于身份认证的Kerberos，也可以用Wireshark进行分析。
2. 软件功能（可以用来干什么？）
作用：
1、分析网络底层协议；
2、解决网络故障问题；
3、找寻网络安全问题；
原理：当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。嗅探技术常常用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。
3. 适合人群（什么人在用？）
网络管理员，网络工程师，安全工程师，IT运维工程师等
4. 平台支持（能在什么平台跑？）
Windows, MacOS, Linux/Unix
5. 相关网址（哪里下载？哪里学习？）
官网：https://www.wireshark.org/
书籍推荐：https://www.chappell-university.com/
wiki帮助页面：https://wiki.wireshark.org/
6. 相关软件（类似软件推荐）
Sniffer, Omnipeek, Fidder, Httpwatch, 科来网络分析系统。
7. 抓包界面介绍
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。
mac电脑中的界面：
1、Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。
2、Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间截，源地址，目标地址，协议，长度，以及数据包信息。 不同协议的数据包使用了不同的颜色区分显示。
3、Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。**数据包详细信息面板是最重要的，用来查看协议中的每一个字段。**各行信息分别为
（1）Frame: 物理层的数据帧概况
（2）Ethernet II: 数据链路层以太网帧头部信息
（3）Internet Protocol Version 4: 互联网层IP包头部信息
（4）Transmissi
