Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。不知道的人可以直接百度百科，wireshark已经支持超过850多种协议，这些协议最基础的包括IP协议和DHCP协议。 想要了解的人可以上当当买一本《Wireshark数据包分析实战》。科来网络分析系统是一款由科来软件全自主研发，并拥有全部知识产品的网络分析产品。该系统具有行业领先的专家分析技术，通过捕获并分析网络中传输的底层数据包，对网络故障、网络安全以及网络性能进行全面分析，从而快速排查网络中出现或潜在的故障、安全及性能问题。比较wireshark...

  Wireshark是一款支持多平台的包抓取分析开源软件，前身是ethereal。 Wireshark基于libpcap on unix-like，winpcap on windows。Tcpdump同样基于libpcap实现。Libpcap来自于BPF，下图是BPF的一个结构图：...

  用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump基于底层libpcap库开发，运行需要root权限。本文就来谈谈网络/命令行抓包工具Tcpdump使用详解...