Wireshark是最常用的网络抓包工具，非常实有，这是中文版本 3.4.5 才有中文版，高版本的都没有中文的。Wireshark可能算得上是今天能使用的最好的开元网络分析软件。
下面是Wireshark一些应用的举例：
网络管理员用来解决网络问题
网络安全工程师用来检测安全隐患
开发人员用来测试协议执行情况
用来学习网络协议
除了上面提到的，Wireshark还可以用在其它许多场合
网络嗅探工具Wireshark(Ethereal)中文版+英文版+中文手册
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。
Wireshark 可能算得上是今天能使用的最好的开元网络分析软件。
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识,当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……
中文版和英文版2种版本对照，方便E文不好的童鞋更快的上手，上手之后可以直接用E文的，毕竟搞网络的E文还是要学点的，喔哈哈~~
下载包里有中文版的使用教程。
汉化者:haochj
------------------------------
注意:如果你选择中文的话，请选择合适的字体，具体在编辑->首选项设置->用户接口->字体中设置!
--------------------------------------------------------------------
致谢：
---------------------------------------------------------------------
感谢我的同事Mr Fang， 在写代码的过程中，给了我许多的帮助!
同时，也感谢HXY在近段时间中给我生活上的帮助!
---------------------------------------------------------------------
在使用中，如果发现BUG或者还有别的汉化需求，请邮件联系:haochj@163.com!
本版本是实验版本，汉化还不全面，后期会继续完善，如果翻译的有不妥之处，也请指正，谢谢！
| 软件名称 | 推荐星级 | 功能优势 |
| Fiddler | ★★★★★ | HTTP调试抓包利器，代理功能强大 |
| Charles | ★★★★★ | Mac平台HTTP抓包首选，界面友好 |
| tcpdump | ★★★★☆ | 命令行抓包鼻祖，轻量高效 |
| Ettercap | ★★★★☆ | 局域网嗅探与中间人攻击测试 |
| Microsoft Network Monitor | ★★★☆☆ | 微软官方网络分析工具，简单易用 |
| Omnipeek | ★★★★☆ | 企业级网络分析，支持千兆抓包 |
| Snort | ★★★☆☆ | 开源入侵检测系统，兼抓包分析 |
| SolarWinds Netflow Analyzer | ★★★★☆ | 流量监控分析，可视化报表出色 |
| Colasoft Capsa | ★★★★☆ | 专业网络分析，数据包解码全面 |
| Cain & Abel | ★★★☆☆ | 密码嗅探恢复，经典安全工具 |
1. 安装技巧：安装时务必勾选“WinPcap/USBPcap”驱动组件，否则无法捕获数据包；若杀毒软件误报，请添加信任后重装驱动。
2. 使用注意：抓包前先点击“捕获选项”勾选“混杂模式”，否则只能看到本机通讯；同时建议在“视图→着色规则”中启用默认配色，便于快速识别异常流量。
3. 常见问题：若界面无网卡列表，请以管理员身份运行（右键→以管理员身份运行）；若中文乱码，需在“视图→显示语言”中切换为“简体中文”，并确保系统区域语言为UTF-8。
4. 安全提示：切勿在未授权网络（如他人WiFi）上抓包，否则可能违反法律；抓包文件（.pcap）含敏感信息，分享前请用“文件→导出对象”清理密钥与隐私字段。
