Wiresharkเป็นเครื่องมือวิเคราะห์เครือข่ายที่ใช้กันอย่างแพร่หลายซึ่งให้ข้อมูลเชิงลึกที่ละเอียดเกี่ยวกับการจราจรในเครือข่าย พัฒนาโดยชุมชน Wireshark เป็นซอฟต์แวร์โอเพนซอร์ซที่ช่วยให้ผู้ใช้สามารถจับ วิเคราะห์ และตีความแพ็กเก็ตเครือข่ายแบบเรียลไทม์

ด้วยอินเทอร์เฟซที่ใช้งานง่ายและการรองรับโปรโตคอลที่หลากหลาย Wireshark ได้กลายเป็นเครื่องมือที่ขาดไม่ได้สำหรับผู้ดูแลระบบเครือข่าย ผู้เชี่ยวชาญด้านความปลอดภัย และนักพัฒนา สามารถนำไปใช้ประโยชน์ในหลายด้าน เช่น การแก้ไขปัญหาเครือข่าย การพัฒนาโปรโตคอล การวิเคราะห์ความปลอดภัยของเครือข่าย และการวิจัยเพื่อการศึกษา

หนึ่งในคุณสมบัติหลักของ Wireshark คือความสามารถในการดักจับแพ็กเก็ตจากอินเทอร์เฟซเครือข่ายและโปรโตคอลที่แตกต่างกัน โดยมีตัวเลือกการดักจับแบบเรียลไทม์ ทำให้ผู้ใช้สามารถสังเกตการจราจรเครือข่ายได้แบบทันที นอกจากนี้ยังรองรับการวิเคราะห์โปรโตคอลที่เข้ารหัส ทำให้เป็นเครื่องมือที่มีค่าในการระบุช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้น

ความสามารถในการกรองที่ทรงพลังของ Wireshark ช่วยให้ผู้ใช้สามารถมุ่งเน้นไปที่แพ็กเก็ตเครือข่ายเฉพาะและดึงข้อมูลที่เกี่ยวข้องออกมาได้ มันให้การวิเคราะห์ในระดับแพ็กเก็ตอย่างละเอียด โดยแสดงรายละเอียดสำคัญเช่นที่อยู่ IP ต้นทางและปลายทาง, การจับเวลาแพ็กเก็ต, และข้อมูลที่เฉพาะทางด้านโปรโตคอล ความละเอียดในระดับนี้ช่วยให้ผู้ใช้สามารถวินิจฉัยปัญหาเครือข่ายได้อย่างมีประสิทธิภาพ

นอกจากนี้ Wireshark ยังมีคุณสมบัติขั้นสูงหลายอย่าง เช่น การถอดรหัสแพ็คเก็ต ตัววิเคราะห์โปรโตคอล และความสามารถในการส่งออกข้อมูลที่จับได้เพื่อการวิเคราะห์เพิ่มเติม ความสามารถในการขยายผ่านปลั๊กอินที่กำหนดเองและการเขียนสคริปต์ช่วยให้ผู้ใช้ปรับเครื่องมือให้เหมาะกับความต้องการเฉพาะของตนได้

Wireshark เป็นเครื่องมือวิเคราะห์เครือข่ายที่หลากหลายและทรงพลังที่ให้ข้อมูลเชิงลึกทั้งหมดเกี่ยวกับการรับส่งข้อมูลเครือข่าย ไม่ว่าคุณจะเป็นผู้ดูแลเครือข่าย ผู้เชี่ยวชาญด้านความปลอดภัย หรือผู้พัฒนา คุณสมบัติและความสามารถที่แข็งแกร่งของ Wireshark ทำให้เป็นเครื่องมือที่จำเป็นในชุดเครื่องมือของคุณ

คุณสมบัติหลัก:

• การจับและวิเคราะห์แพ็กเก็ต
• รองรับโปรโตคอลเครือข่ายหลากหลาย
• การตรวจสอบแบบเรียลไทม์
• ตัวเลือกการกรองและค้นหาที่มีประสิทธิภาพ
• การแสดงแพ็คเก็ตแบบมีสี
• การถอดรหัสและการสร้างแพ็กเก็ตใหม่
• สถิติและกราฟ
• การแยกวิเคราะห์โปรโตคอลและการวิเคราะห์
• การขยายตัวและการปรับแต่ง
• ความเข้ากันได้ข้ามแพลตฟอร์ม

• "On-the-wire" packet lengths are limited to 65535 bytes.
• "Follow TCP Stream" shows only the first HTTP request and response.
• Files with pcap-ng Simple Packet Blocks can’t be read.
• MPLS-over-PPP isn’t recognized.

• The Windows installer now uninstalls the previous version of Wireshark silently. You can still run the uninstaller manually beforehand if you wish to run it interactively.
• Expert information is now filterable when the new API is in use.
• The "Number" column shows related packets and protocol conversation spans (Qt only).
• When manipulating packets with editcap using the -C and/or -s options, it is now possible to also adjust the original frame length using the -L option.
• You can now pass the -C option to editcap multiple times, which allows you to chop bytes from the beginning of a packet as well as at the end of a packet in a single step.
• You can now specify an optional offset to the -C option for editcap, which allows you to start chopping from that offset instead of from the absolute packet beginning or end.
• "malformed" display filter has been renamed to "_ws.malformed". A handful of other filters have been given the "_ws." prefix to note they are Wireshark application specific filters and not dissector filters.
• The Kerberos dissector has been replaced with an auto generated one from ASN1 protocol description, changing a lot of filter names.