Wireshark 是一款全球领先的开源网络协议分析工具。它的核心作用是捕获网络中传输的数据包，并将其以人类可读的详细形式展示出来，让你能“看见”网络中正在发生的事情。 你可以把它想象成网络的“显微镜”或“监控摄像头” 。它能捕捉并记录下网络上传输的每一个数据包的详细信息。 Wireshark 功能非常强大，应用也十分广泛： 深入解析数百种协议：支持对包括 TCP、UDP、HTTP、DNS、SSL/TLS 等在内的数百种网络协议进行深度解析。 实时捕获与离线分析：既可以从网卡实时捕获数据包，也可以打开并分析之前保存的数据包文件（如 .pcap 格式）。 强大的过滤系统：提供“捕获过滤器”和“显示过滤器”两种机制，帮助用户从海量数据中精准定位目标信息。 跨平台支持：可在 Windows、macOS、Linux 等主流操作系统上运行。 丰富的分析统计：内置流量图、会话统计、协议分级等多种分析工具。