Wireshark功能介绍：
深度检测数百个协议的创建的时间。
实时捕获和离线分析。
标准三窗格视图方式包含对浏览器的兼容。
多平台支持：运行在Windows，Linux，Mac OS X，Solaris和FreeBSD的，NetBSD等平台上运行。
捕获的网络数据可以通过一个图形用户界面查看，或者通过TTY模式tshark的效用。
在同行业中最强大的显示过滤器。
丰富的VoIP分析。
读/写很多不同的捕捉文件格式。
用gzip压缩方式对实时捕获的数据进行压缩和加密。
你可以实时获取Wireshark的数据。
对于许多协议，包括IPSec，ISAKMP，Kerberos的，SNMPv3的，SSL / TLS，WEP和WPA/WPA2加密文件支持。
可应用到数据包列表，以便快速，直观的分析。
输出可以导出为XML，的PostScript ，CSV或纯文本文件。
