wireshark数据包分析实战讲解（Wireshark3.0.0正式版发布）

Wireshark 3.0.0 已于2月28日发布正式版，并提供了 Windows 和 macOS 平台的安装程序，源代码也已开源。关于 Wireshark 的介绍这里就不多说了，作为世界上最受欢迎的网络数据包分析软件，主要是用于排查和分析网络问题，或者调试通信协议，再则就是新手用于学习网络协议相关知识。

源码和安装包下载地址 >>> https://www.wireshark.org/download.html

说回正题吧，看看 Wireshark 3.0.0 有哪些更新亮点。

按照官方的说法，3.0 版本对用户界面进行了许多改进。此前的旧版用户界面(GTK )已被删除，并不再提供支持。而且从该版本起，Wireshark 要求使用 Qt 5.2 或更高版本，不再支持 Qt 4；要求使用 GLib 2.32, GnuTLS 3.2, Python 3.4 或更高版本，不再支持 Python 2.7。

还有一个重要的变化就是 WinPcap —— 用于捕获和传输网络数据包的工具，目前在 Windows 版本上已被 Npcap 取代。因为 WinPcap 自2013年以来就一直没有更新，已停止维护，而 Npcap 大约在半年前还收到更新，并且仍然由 Nmap 项目组在积极维护。

除了更好的安全性和提供了 WinPcap 中没有的一些高级功能之外（支持回环抓包和 802.11 WiFi monitor 模式的抓包），Npcap 的另一个优点是其驱动程序已经过微软的测试和签名，允许用户在具有更严格签名要求的 Windows 10 上运行它。

此外，最新版本的 Wireshark 还增加了对数十种新协议的支持。

稿源：开源中国