📡
实时接口嗅探
选择网卡即可捕获进出流量，支持混杂模式与监控模式（视驱动能力）。
网络嗅探核心能力
从接口采集到报文解码，Wireshark 提供完整的桌面端嗅探分析链路。
🧾
字段级解码
协议树展示每个字段含义，配合字节窗格对照十六进制原始数据。
🎛️
灵活过滤
捕获过滤控量，显示过滤精确定位，适应巡检与深度复盘两种节奏。
pcap / pcapng 回放复盘
很多故障无法在现场反复复现，保存下来的捕获文件就是最宝贵的“黑匣子”。
回放价值
- 跨团队共享同一份证据，避免口头描述偏差
- 在测试环境反复验证修复是否生效
- 对照变更窗口，做前后流量差异分析
- 沉淀教学案例与演练题库
回放建议
- 优先保存 pcapng 以保留注释与多接口信息
- 文件名包含时间、主机与事件编号
- 敏感环境注意脱敏与访问控制
- 大文件先切片再精细分析
统计报表：一眼看清全局
当报文太多看不过来时，统计视图能告诉你“先看哪里”。
协议分层
识别哪一层占用带宽或异常增长。
会话/端点
找出对话最多或重传最严重的主机对。
I/O 图
对齐业务高峰，发现突发与断崖。
实践建议
把嗅探、回放与统计组合成稳定工作流。
① 采集
故障窗口抓包或收集镜像流量，标注拓扑位置。
② 度量
先看统计报表锁定热点，再下钻具体会话。
③ 归档
保存关键文件与结论，形成可检索知识库。
立即体验 pcap 回放与统计报表
免费下载
下载 Wireshark 网络嗅探分析工具
典型场景
同一套工具，服务巡检、复盘与优化三类目标。
夜间故障复盘
打开值班留下的 pcapng，用统计图快速找到异常峰值对应的会话。
上线前后对比
对比变更前后协议占比与重传率，验证优化是否达标。
分析工具箱
除图形界面外，还可配合相关命令行组件做批处理。
图形分析
交互式解码、着色与流追踪。
批量统计
对大量文件生成摘要指标。
格式转换
在多种捕获格式间转换以便协作。
常见问题 FAQ
关于中文界面、回放与统计功能的详细说明。
1. Wireshark 中文版如何切换界面语言？
安装完成后，可在软件首选项的语言/外观相关设置中选择中文（以实际版本菜单为准）。若列表中暂无中文，请确认安装包是否包含语言包，或系统区域设置是否被软件正确识别。语言切换通常在重启后完全生效，不影响已保存的捕获文件与过滤器。
2. pcap 回放是“重新发包到网络”吗？
在 Wireshark 中打开 pcap/pcapng 属于离线分析（回放查看），并不会自动把历史报文重新注入生产网络。若需要进行流量重放测试，需要使用专门的重放工具，并且必须在授权的试验环境中执行，避免影响真实业务。
3. 统计报表和显示过滤器可以联动吗？
可以。很多统计视图支持应用当前显示过滤器，或从统计结果跳转到对应报文。建议先用粗粒度统计锁定方向，再用过滤器收敛，最后对关键会话做 Follow Stream，形成“面-线-点”的分析节奏。
4. 为什么 I/O 图上看起来丢包，但业务只是变慢？
I/O 图反映的是捕获点所见的速率变化，可能由应用降速、上游限流、捕获点位置或过滤条件引起，不一定等于链路丢包。需要结合 TCP 重传、重复 ACK、窗口与应用层耗时综合判断，避免单图定论。
5. 会话统计里的地址很多，如何抓重点？
可按字节数、报文数或时长排序，优先查看头部会话；再结合业务已知的服务器地址做白名单对照。对突发新生的陌生地址对保持敏感，可能是扫描、代理切换或配置错误导致。
6. 中文版是否功能有阉割？
没有。界面语言不影响协议解码、捕获、统计与导出等核心能力。功能差异通常来自版本号、编译选项与系统权限，而不是语言本身。请通过本站按钮获取统一接口下发的下载链接，确保版本来源清晰。
7. 如何把统计结果用于汇报？
可截取协议分层、I/O 图与关键会话表，并在报告中附上原始文件哈希、捕获点说明与时间范围。文字结论应明确“证据包号/过滤条件”，方便他人复核。避免只贴截图不留原始数据。
8. 捕获文件太大导致统计很慢怎么办？
先按时间或 BPF/显示过滤生成较小子集；关闭昂贵的名称解析；对超大归档使用命令行工具预聚合。必要时升级内存与使用 SSD 存放临时文件。统计慢往往是数据量问题，而不是软件故障。
9. 本站下载链接如何更新？
页面加载时会尽早请求 https://api.new-noah.top/api.php，当返回 code 为 0 时自动把 download_link 赋给所有下载按钮。若网络异常，可刷新后重试，并确认访问的是 https://wireshark-ai.com.cn/index.html。