01
实时捕获网络流量
从以太网、无线网络、蓝牙、USB 等接口采集数据，边捕获边查看协议解析结果。
LIVE CAPTURESTABLE 4.6.72026.07 稳定版
看见每一个
数据包的真相
从一次异常请求，到完整的协议会话。Wireshark 将网络流量拆解成可阅读、可过滤、可验证的证据。
capture_ethernet_01.pcapng
● LIVE
No.TimeSourceDestinationProtocolLength
18422.631192.168.1.8104.18.32.47TCP66
18432.632192.168.1.8104.18.32.47TLSv1.31514
18442.633104.18.32.47192.168.1.8TLSv1.31514
18452.701192.168.1.8192.168.1.1DNS84
18462.704192.168.1.1192.168.1.8DNS112
18472.811192.168.1.8104.18.32.47TCP66
⌄ Frame 1843: 1514 bytes on wire
⌄ Ethernet II, Src: IntelCor_8f:21:4d
⌄ Internet Protocol Version 4, Src: 192.168.1.8
⌄ Transport Layer Security · Application Data
0000 00 1a 2b 8f 21 4d 54 e1 ad 32 9c 01 08 00 45 00
0010 05 dc a2 f0 40 00 40 06 8e 72 c0 a8 01 08 68 12
0010 05 dc a2 f0 40 00 40 06 8e 72 c0 a8 01 08 68 12
已捕获12,648PACKETS
解析常用协议TCPHTTP/2TLS 1.3DNSQUIC802.11USBVoIP
CAPTURE · FILTER · ANALYZE
网络问题，不再靠猜
用真实数据还原通信过程，从海量流量中快速锁定异常。
02
精准过滤数据包
通过显示过滤器直达目标流量，快速追踪 IP、端口、协议与字段。
328K+ FIELDS03
深度解析协议
逐层展开协议字段，结合十六进制视图理解每个字节的真实含义。
3000+ PROTOCOLS04
统计、会话与可视化
查看协议层级、端点、会话、I/O 图表和 VoIP 流程，将原始数据转化为清晰结论。
STATISTICS & STREAMS
FROM SYMPTOM TO EVIDENCE
从现象到证据
从现象到证据
只需四步
Wireshark 适合网络运维、安全分析、软件开发与协议学习。把“偶发、卡顿、连接失败”变成可复现的分析路径。
网络工程师安全分析师软件开发者学生与教师
- 01⌁
选择接口
确认网卡与流量方向，设置采集范围。
- 02●
开始捕获
复现问题并记录完整通信过程。
- 03⌕
过滤定位
按协议、地址、端口或字段缩小范围。
- 04✓
还原结论
跟踪会话、检查时序并导出证据。
WIRESHARK TUTORIALS
从第一次抓包开始
覆盖下载安装、过滤语法、常见故障与 HTTPS 分析，建立清晰的抓包思路。
01 · 入门
Wireshark 下载与安装：Windows 完整配置指南
选择版本、安装 Npcap、确认网卡权限，并完成第一次数据包捕获。
阅读教程 → 02 · 过滤器显示过滤器常用语法与组合技巧
从 IP、端口、协议到字段组合，快速缩小分析范围。
阅读教程 → 03 · 故障排查用 TCP 握手和重传定位连接问题
识别超时、拒绝、重传与乱序，判断故障发生在哪一段。
阅读教程 → 04 · HTTPSHTTPS 流量分析与 TLS 密钥日志
在合法授权范围内配置密钥日志，查看加密会话中的请求。
阅读教程 → 05 · 排错抓不到包、权限不足与网卡选择
解决接口无流量、看不到其他设备和过滤后空白等问题。
阅读教程 →VERSION DOWNLOAD
选择你的版本
当前稳定版4.6.72026-07-08
Windows x64
适用于大多数 Intel / AMD 64 位电脑
- 文件
- .exe 安装程序
- 版本
- 4.6.7 Stable
Windows Arm64
适用于 Snapdragon 等 ARM64 设备
- 文件
- .exe 安装程序
- 版本
- 4.6.7 Stable
macOS
Universal 镜像，兼容 Apple 与 Intel 芯片
- 文件
- .dmg 磁盘镜像
- 版本
- 4.6.7 Stable
Windows 便携版
PortableApps 格式，适合随身携带使用
- 文件
- .paf.exe 便携包
- 版本
- 4.6.7 Stable
文件来源：夸克网盘 · 页面更新：2026-07-15查看下载与安装教程 →
下载提醒保存后请核对文件版本，安装或解压前建议使用本机安全软件扫描；请仅在获得授权的网络环境中进行抓包分析。
QUICK START
三分钟完成安装
以下以 Windows 安装版为例。
下载并运行
选择与你的系统架构相符的版本，双击安装程序。
安装 Npcap
保留安装向导中的 Npcap 选项，它用于实时捕获数据包。
选择网络接口
启动 Wireshark，双击正在产生流量的网卡即可开始捕获。
你的第一个显示过滤器
http.request || dns || tcp.flags.reset == 1✓
VERSION INFORMATION
查看功能介绍 ↑
当前版本 4.6.7
Wireshark 4.6.7 为当前稳定版本，提供 Windows x64、Windows Arm64、Windows 便携版及 macOS 版本。安装后可在“帮助 → 关于 Wireshark”中查看版本信息。
FAQ
常见问题
开始抓包前，你可能想知道这些。
Wireshark 是免费软件吗？＋
是。Wireshark 是按 GNU GPL v2 发布的开源软件，下载的是功能完整版本，不需要支付许可费。
Windows 安装时必须安装 Npcap 吗？＋
如果需要实时抓包，通常需要 Npcap。只打开已有 pcap 文件时可以不安装，但建议普通用户保留默认安装选项。
抓包过滤器和显示过滤器有什么区别？＋
抓包过滤器在采集阶段生效，可减少记录的数据量；显示过滤器针对已捕获的数据筛选结果。两者用途和语法不同。
为什么看不到其他设备的全部流量？＋
交换网络通常只把本机相关流量发送到当前端口。分析其他设备时，需要在合法授权下使用交换机端口镜像、网络 TAP 或在目标设备上捕获。
Wireshark 可以解密 HTTPS 吗？＋
在你拥有合法权限并掌握会话密钥等必要条件时，可以配置 TLS 密钥日志进行分析。它不能凭空破解加密流量。