一、簡介

Wireshark（前稱Ethereal）是一個網絡封包分析軟件。網絡管理員使用Wireshark來檢測網絡問題，網絡安全工程師使用Wireshark來檢查資訊安全相關問題，開發者使用Wireshark來為新的通訊協定除錯，普通使用者使用Wireshark來學習網絡協定的相關知識。

二、安裝

http://jingyan.baidu.com/article/5225f26b7e1944e6fa090817.html

三、教程

1）一站式學習Wireshark

http://blog.jobbole.com/70907/

2）實用過濾表達式

http://blog.csdn.net/a2657222/article/details/7820036
 

3）實用過濾表達式2

https://wiki.wireshark.org/DisplayFilters

4）查找有HTTP請求，但無響應的數據

http.request.method == "GET" && !http.response_in

wireshark