wireshark

Wireshark 是一款开源的网络协议分析工具，用于实时捕获、解析和可视化网络数据包。它基于 libpcap/npcap 实现跨平台抓包，内置数百种协议解码器，支持深度过滤、流量统计、会话重组及多种文件格式导入导出；配套命令行工具 TShark 和 editcap 提供自动化分析能力。适用于网络安全审计、故障排查、协议开发调试及教学实验等场景，广泛部署于企业运维、渗透测试与高校网络课程中。