Wireshark 实时抓取并深度分析网络数据包，支持 3000 多种协议解析——网络排障、性能分析与教学的行业标准工具，免费开源。
| 1 | Windows 10+ / macOS / Linux |
|---|---|
| 2 | Windows 需装 Npcap 驱动 |
| 3 | 抓包需管理员权限 |
| • | 版本 4.4 · 大小 ~90 MB |
官网 wireshark.org/download.html 选择系统版本（约 90 MB），Windows 安装时务必勾选安装 Npcap 驱动。
以管理员身份运行；检查 Npcap 是否装好（ping 本机看适配器）；无线网抓包需勾选监控模式（部分网卡不支持）。
过滤栏输入 http.request 即可；常用还有 ip.addr==1.2.3.4、tcp.port==443、dns。
密文抓不到明文；要解密需浏览器导出 SSLKEYLOGFILE 并在 Wireshark 的 TLS 设置里指定，且仅解自己的会话。
抓自己网络/设备的流量合法；未经授权抓取他人流量违法，学习请用自己家网络。
Wireshark 抓网卡层所有协议；Fiddler 是 HTTP 代理只看网页请求但改包方便，接口调试用 Fiddler 更顺手。
| tcpdump | 命令行抓包 |
|---|---|
| tshark | Wireshark CLI |
| Fiddler | HTTP 抓包代理 |
| Charles | HTTP 调试 |
授权: 免费 · 开源（GPL）
所有软件名称与商标归其权利人所有。本站仅提供官方下载指引，不托管任何安装包。