Wireshark

本页使用了标题或全文手工转换
维基百科,自由的百科全书
Wireshark
Wireshark的圖形化介面
Wireshark的圖形化介面
開發者Wireshark開發團隊
当前版本
  • 3.6.17 (2023年10月4日;維護版本)[1]
  • 4.2.4 (2024年3月27日;穩定版本)[2]
編輯維基數據鏈接
源代码库 編輯維基數據鏈接
编程语言C
操作系统跨平台
类型封包式嗅探
许可协议GNU通用公共许可证[3]
网站www.wireshark.org

Wireshark(导线鲨鱼,旧称 Ethereal,空灵)是一个开源的网络数据包分析器,可实时从网络接口捕获数据包中的数据。它尽可能详细地显示捕获的数据以供用户检查它们的内容,并支持多协议的网络数据包解析。Wireshark 适用于 WindowsUNIX 操作系统。它可被用于检查安全问题和解决网络问题,也可供开发者调试协议的实现和学习网络协议的原理。[5]

GNU 通用公共许可证的保障下,用户可免费获得软件与源代码,并拥有对源代码修改及定制的权利。

發展簡史[编辑]

1997年底,密苏里大学堪萨斯城分校的毕业生杰拉德·康姆斯(Gerald Combs)在一家小型的互联网服务供应商上班,他需要一个工具以追踪网络问题并了解更多网络知识,于是开始编写 Ethereal 软件。[6]

1998年7月,Ethereal 在经历几次开发暂停后,终于发布其第一个版本 v0.2.0。此后,Combs 收到了来自全世界的补丁、错误报告与鼓励信件。Ethereal 的发展就此开始。不久之後,Gilbert Ramirez 看到了它的潜力并贡献了一个低级的解析器。[6]

1998年10月,來自 Network Appliance 公司的 Guy Harris 在尋找一套比 tcpview(另一套网络数据包截取程序)更好的软件,于是他也开始参与 Ethereal 的开发工作。[6]

1998年底,教授 TCP/IP 课程的 Richard Sharpe 看到了它在此类课程中的潜力,并开始研究它是否支持他需要的协议。虽然当时不支持,但可以轻松添加新的通信协议,因此他开始向 Ethereal 贡献数据包截取功能,几乎包含了当时所有通信协议。[6]

此后,越来越多的人开始参与 Ethereal 的开发。他们希望使用 Ethereal 截取特定的、但 Ethereal 尚未支持的通信协议的数据包,于是开始参与它的开发。[6]

2006年6月,因为商标的问题,Ethereal 更名为 Wireshark。[6]

2008年,经过十年的发展,Wireshark 正式发布 1.0 版本。2015年,Wireshark 发布 2.0 版本并更新了用户界面[6]

另見[编辑]

  • Pcap:與Wireshark搭配使用的封包截取程式
  • tcpdump:命令行下的封包分析工具。

延伸導讀[编辑]

外部連結[编辑]

參考文獻[编辑]

  1. ^ 1.0 1.1 Wireshark-announce: [Wireshark-announce] Wireshark 3.6.17 is now available. 2023年10月4日 [2023年10月4日] (英語). 
  2. ^ Wireshark-announce: [Wireshark-announce] Wireshark 4.2.4 is now available. 2024年3月27日 [2024年3月27日]. 
  3. ^ Wireshark 许可证常见问答. [2012-08-04]. (原始内容存档于2008-09-25). 
  4. ^ [Wireshark-announce] Wireshark 4.0.0rc1 is now available. [2022-08-16]. 
  5. ^ Chapter 1. Introduction. www.wireshark.org. [2022-07-15]. (原始内容存档于2022-07-15). 
  6. ^ 6.0 6.1 6.2 6.3 6.4 6.5 6.6 1.4. A Brief History Of Wireshark. www.wireshark.org. [2022-07-15]. (原始内容存档于2022-08-06).