Wireshark MAC版是一款专业可靠的网络协议软件，Wireshark MAC最新版用户可以分析网络包裹，还有比较详细的网络信息，Wireshark MAC版还提供了多种格式的实用性分析模式，支持通过XML，PostScript，CSV等文本文件来展示更加丰富了软件特有的功能。

{mac3}      

软件介绍

      Wireshark MAC版是可运行于Mac os系统上一款非常强大的网络封包工具程序。同时软件安装便捷，占用内存小巧，具有着清爽直观的主界面，以及支持数十种语言切换设置，可完美良好的兼容mac平台上各种网络模式之外。而且所拥有的超强专业度抓包技术，不但可支持深度检测数百个协议的创建的时间，支持实时捕获、VoIP分析、离线分析等功能，并尽可能为您显示出最为详细的网络封包资料，帮助大家实时捕获和离线分析网络协议中的错误，进行故障排除。

功能介绍

      1、深度检测数百个协议的创建的时间

      2、实时捕获和离线分析

      3、标准三窗格视图方式包含对浏览器的兼容

      4、多平台支持：运行在Windows，Linux，Mac OS X，Solaris和FreeBSD的，NetBSD等平台上运行

      5、捕获的网络数据可以通过一个图形用户界面查看，或者通过TTY模式tshark的效用

      6、在同行业中最强大的显示过滤器

      7、丰富的VoIP分析

      8、读/写很多不同的捕捉文件格式

      9、用gzip压缩方式对实时捕获的数据进行压缩和加密

      10、你可以实时获取Wireshark的数据

      11、对于许多协议，包括IPSec，ISAKMP，Kerberos的，SNMPv3的，SSL / TLS，WEP和WPA/WPA2加密文件支持

      12、可应用到数据包列表，以便快速，直观的分析

      13、输出可以导出为XML，的PostScript ，CSV或纯文本文件

工作流程

      1、确定 Wireshark 的位置

      如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。

      2、选择捕获接口

      一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。

      3、使用捕获过滤器

      通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。

      4、使用显示过滤器

      通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。

      5、使用着色规则

      通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。

      6、构建图表

      如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。

      7、重组数据

      Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现