Wireshark

Wireshark是全球最流行、最强大的网络协议分析器（Packet Analyzer），前身为Ethereal。它能够实时捕获网络接口上的数据包，并将每个数据包从数据链路层到应用层进行逐层深度解析，以人类可读的格式展示出TCP/IP协议栈中每一个字段的含义。Wireshark解决了网络工程师和安全分析人员在面对网络故障、性能瓶颈或安全事件时“看不到线缆中发生了什么”的根本痛点。无论是排查TCP三次握手失败、分析HTTP请求响应异常、追踪DNS投毒攻击，还是提取恶意软件的网络通信特征，Wireshark都是不可替代的显微镜级工具。