wireshark

Wireshark是一款网络流量分析工具，适用于Linux、macOS、*BSD及Windows等操作系统。它使用Qt作为图形界面库，并基于libpcap和npcap实现数据包捕获与过滤功能。核心组件包括提供GUI的Wireshark、命令行工具TShark以及用于编辑捕获文件的editcap。Wireshark支持多种协议解析，能够帮助用户深入理解网络通信细节，是网络故障排查、安全审计和教育研究的理想选择。该项目采用GPLv2许可证开源，活跃于多个平台之上，拥有广泛的社区支持和丰富的文档资源。