Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
当然，很多人也说Wireshark是一款抓包工具；这也没什么错；
1、启动wireshark，点击ok
2、wireshark点击“捕获”=》 “开始”；
3、只要是从网卡经过的数据，都可以监控，并抓取出来；无论你是打开浏览器浏览网站还是做其它的......都可以进行网络数据抓包并分析统计等；
wireshark效果与评价：
此工具可以说是非常好的一款网络数据抓包工具，抓我的网络数据包还可以分析、统计；而且从图片可以看出此工具还支持电话、无线数据抓包；真的可以说是很强大；最主要的是它还有官网（https://www.wireshark.org/）；我不只一次说过，基本上有官网的工具都不会很差；当然了，如果你直接从官网上下载wireshark默认应该是英文版的，但是kali linux提供的却是中文版的，这点就非常好。只要是中文，用起来就非常的简单，这里我就不多说了；
在线视频：
优酷：http://v.youku.com/v_show/id_XMzM3ODcxNzgyOA==.html
腾讯：https://v.qq.com/x/page/y055033wb9b.html
爱奇艺：http://www.iqiyi.com/w_19rw2kmsjh.html
乐视：
