在过去，网络封包分析软件是非常昂贵的、又或是说专门属于盈利用的一项产品。而Wireshark（原名又称之Ethereal）的出现很好的改变了这一现象。该软件不仅在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，同时也让大家拥有针对其源代码修改及客制化的权利，因此也让其自身成为时下世界中最广泛的网络封包分析软件之一。今日32r小编要给大家分享便是Wireshark mac版，顾名思义即是可运行于Mac os系统上一款非常强大的网络封包工具程序。同时软件安装便捷，占用内存小巧，具有着清爽直观的主界面，以及支持数十种语言切换设置，可完美良好的兼容mac平台上各种网络模式之外。而且所拥有的超强专业度抓包技术，不但可支持深度检测数百个协议的创建的时间，支持实时捕获、VoIP分析、离线分析等功能，并尽可能为您显示出最为详细的网络封包资料，帮助大家实时捕获和离线分析网络协议中的错误，进行故障排除。除此之外，该软件还更是提供了多种格式的实用性分析模式，支持通过XML，PostScript，CSV等文本文件来展示更加丰富了软件特有的功能，给于用户更好的使用体验等，总之有有需要的小伙伴不要错过。赶紧来本站免费下载加入体验吧！
功能特色
1、深度检测数百个协议的创建的时间
2、实时捕获和离线分析
3、标准三窗格视图方式包含对浏览器的兼容
4、多平台支持：运行在Windows，Linux，Mac OS X，Solaris和FreeBSD的，NetBSD等平台上运行
5、捕获的网络数据可以通过一个图形用户界面查看，或者通过TTY模式tshark的效用
6、在同行业中最强大的显示过滤器
7、丰富的VoIP分析
8、读/写很多不同的捕捉文件格式
9、用gzip压缩方式对实时捕获的数据进行压缩和加密
10、你可以实时获取Wireshark的数据
11、对于许多协议，包括IPSec，ISAKMP，Kerberos的，SNMPv3的，SSL / TLS，WEP和WPA/WPA2加密文件支持
12、可应用到数据包列表，以便快速，直观的分析
13、输出可以导出为XML，的PostScript ，CSV或纯文本文件
wireshark mac版安装教程
1、从本站下载完软件资源包之后，解压“wireshark.dmg”文件，我们双击将它打开运行
2、首先将wireshark拖入快捷方式内；
3、等待安装完成；
4、然后运行“install chmodbpf.pkg”，
5、一直点击“继续”即可进入下一步安装
6、点击”安装“然后会弹出一个密匙框，输入开机密码然后点击”安装软件“
7、双击运行“add wireshark to the system path.pkg”；
8、之后我们便可以在MacOS自带的文件管理器的“应用程序”栏目中找到我们的wireshark Mac，找到它之后我们就可以双击打开将它运行了
关于中文设置
1、打开电脑上安装的"Wireshark"工具软件之后，进入到软件操作主界面
2、选择"Wireshark"->"Preferences..."菜单
3、进入到"Preference"操作对话框
4、之后，将"Language"选项由默认的;English"方式更改成Chinese"方式，再点击"OK"按钮应用生效
5、完成操作后，即可立即将Wireshark的界面操作语言由英文改成中文方式
工作流程
1、确定 Wireshark 的位置
如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。
2、选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。
3、使用捕获过滤器
通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。
4、使用显示过滤器
通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。
5、使用着色规则
通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。
6、构建图表
如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。
7、重组数据
Wireshark的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现
注意事项
部分Mac系统用户可能无法直接安装，若遇到【app已损坏,无法启动。你应该将它移到废纸篓。】提示时，建议进行以下操作：
1、打开系统偏好设置，选择【安全性与隐私】
2、点击右下角锁状图标，输入密码解除锁定
3、在【允许从以下位置下载的应用】的三个选项里，选择最下方的【任何来源】
4、重新启动程序
如果打开【安全性与隐私】后没有发现【允许从以下位置下载的应用】选项的用户，可以进行以下操作：
1、复制括号内代码：【sudo spctl --master-disable】；
2、在【应用程序】-【实用工具】中找到【终端.app】打开，粘贴之前复制的代码，回车键运行；
3、重新启动程序。
