Wireshark for Mac(网络分析封包工具)

Wireshark for Mac是应用在Mac上的一款网络分析封包工具，它可以让您在微观层面看到网络上发生的情况，并且是许多商业和非营利性企业，政府机构和教育机构中的事实上（通常是法律上的）标准。由于全球网络专家的志愿者贡献，Wireshark的发展蓬勃发展，是Gerald Combs于1998年开始的项目的延续。

Wireshark for Mac安装教程

软件下载完毕后打开，双击打开.pkg文件，根据提示安装即可。

汉化教程

如果安装好的Wireshark mac版是英文版的，那么在打开菜单栏的“Preferences”，如下图：

在“Appearance”的“Language”中选择“Chinese”，然后点击“OK”即可，如下图：

Wireshark for Mac功能介绍

•深入检查数百种协议，一直加入更多

•实时捕捉和离线分析

•标准三窗格分组浏览器

•多平台：运行在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD等等

•捕获的网络数据可以通过GUI或TTY模式TShark实用程序浏览

•业界最强大的显示滤镜

•丰富的VoIP分析

•读/写许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft网络监视器，Network GeneralSniffer®（压缩和未压缩），Sniffer®Pro和NetXray®网络仪器观察器，NetScreen snoop，Novell LANalyzer，RADCOM WAN / LAN分析仪，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AIroPeek等许多

•捕获使用gzip压缩的文件可以在飞行中进行解压缩

•实时数据可以从以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI等（根据您的平台）读取

•许多协议的解密支持，包括Ipsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

•着色规则可以应用于数据包列表，以进行快速，直观的分析

•输出可以导出为XML，PostScript®，CSV或纯文本