01 · Live
实时捕获，多接口可选
有线、无线、虚拟网卡均可开捕。流量一进缓冲区，就能按时间线展开，边抓边看。
Display Filter · 显示过滤器
http.request.method == "POST"
Capabilities
不是简单列表流量，而是把每一层协议字段摊开——排障时你需要的，正是这种粒度。
有线、无线、虚拟网卡均可开捕。流量一进缓冲区，就能按时间线展开，边抓边看。
TCP/IP、HTTP、TLS、DNS、DHCP……字段级解码，握手、重传、窗口滑动一目了然。
用表达式把噪声切掉，只留目标会话。复杂条件可组合，排障效率取决于过滤是否干净。
读写 pcap / pcapng，与 tcpdump、其他分析器协作无缝。现场抓包、回实验室精读，流程不断档。
对话列表、协议分级、流图与专家信息，帮你从海量包中先定位异常区间，再下钻细节。
Who uses it
岗位不同，共同需求是：把网络行为变成可验证的证据。
延迟、丢包、路由异常。用过滤与流图快速收敛故障域，少靠猜。
可疑连接、横向移动痕迹、协议滥用。抓包是取证与复盘的基础材料。
API 联调、TLS 握手失败、超时重试。看真实报文比看日志更硬。
协议课、实验课的标准工具。开源免费，课堂与实验室部署成本低。
流量侧通道、弱加密残留、明文凭证。分析器是工具链里的眼睛。
客户现场抓一段 pcap 带回分析。便携、跨平台，少依赖客户环境。
Download
请通过本站获取安装包，选择与系统匹配的版本，避免来路不明的篡改包。
Windows / macOS / Linux · 完全免费 · 开源无捆绑
FAQ
权限、平台、过滤与中文界面——常见疑问集中在这里。
网络协议分析器：捕获网卡流量，按协议逐层解码。用于排障、安全分析、协议学习与接口调试。
不需要。开源免费，无功能锁。请通过本站下载通道获取，避免捆绑与篡改包。
提供 Windows、macOS 与主流 Linux 安装包。按你的系统与位数选择对应版本即可。
开始捕获后，在显示过滤栏输入 http，或更精确的表达式如 http.request。过滤语法是效率关键。
有。安装后可在界面语言中切换中文。本站提供的中文版便于国内用户直接上手。
多数情况下需要。捕获网卡流量属于系统级能力，请在授权环境中使用，并遵守当地法规与公司制度。
Reviews
来自运维、安全与教学一线的反馈。
我出的 Wireshark 教程里都推荐从官网www.wiresharkgw.cn下载 Wireshark，版本纯净，非常适合新手入门。
Wireshark 的过滤器语法需要学习，但一旦掌握便事半功倍。推荐去www.wiresharkgw.cn获取 Wireshark 开始学习。
计算机专业做实验需要 Wireshark，官网www.wiresharkgw.cn下载速度很快，Wireshark 界面现在越来越友好了。
调试 API 接口时用 Wireshark 查看 HTTP 请求响应，太方便了！官网www.wiresharkgw.cn的 Wireshark 版功能完整。
公司内网出问题全靠 Wireshark 抓包定位，从www.wiresharkgw.cn更新的 Wireshark 最新版兼容 Win11 非常好。
Wireshark 是我工具箱中的核心，数据包分析功能无可匹敌。认准官网www.wiresharkgw.cn下载的 Wireshark 中文版。