Wireshark
Template:NoteTA Template:Primarysources Template:Infobox Software Wireshark（旧称 Ethereal）是一个开源的网络数据包分析器，可实时从网络接口捕获数据包中的数据。它尽可能详细地显示捕获的数据以供用户检查它们的内容，并支持多协议的网络数据包解析。Wireshark 适用于Windows和UNIX操作系统。它可被用于检查安全问题和解决网络问题，也可供开发者调试协议的实现和学习网络协议的原理。[1]
Wireshark是使用GNU通用公共许可证的自由软件。
發展簡史[编辑]
1997年底，密苏里大学堪萨斯城分校的毕业生杰拉德·康姆斯（Gerald Combs）在一家小型的互联网服务供应商上班，他需要一个工具以追踪网络问题并了解更多网络知识，于是开始编写Ethereal软件。[2]
1998年7月，Ethereal在经历几次开发暂停后，终于发布其第一个版本v0.2.0。此后，Combs收到了来自全世界的补丁、错误报告与鼓励信件。Ethereal的发展就此开始。不久之後，Gilbert Ramirez看到了它的潜力并贡献了一个低级的解析器。[2]
1998年10月，來自Network Appliance公司的Guy Harris在尋找一套比tcpview（另一套网络数据包截取程序）更好的软件，于是他也开始参与Ethereal的开发工作。[2]
1998年底，教授TCP/IP课程的Richard Sharpe看到了它在此类课程中的潜力，并开始研究它是否支持他需要的协议。虽然当时不支持，但可以轻松添加新的通信协议，因此他开始向Ethereal贡献数据包截取功能，几乎包含了当时所有通信协议。[2]
此后，越来越多的人开始参与Ethereal的开发。他们希望使用Ethereal截取特定的、但Ethereal尚未支持的通信协议的数据包，于是开始参与它的开发。[2]
2006年6月，因为商标的问题，Ethereal更名为Wireshark。[2]
2008年，经过十年的发展，Wireshark正式发布1.0版本。2015年，Wireshark发布2.0版本并更新了用户界面。[2]
另見[编辑]
延伸導讀[编辑]
- 《實戰封包分析：使用Wireshark》ISBN 9789862765210
外部連結[编辑]
參考文獻[编辑]
脚本错误：没有“Portal”这个模块。
脚本错误：没有“Authority control”这个模块。脚本错误：没有“Check for unknown parameters”这个模块。