教程介绍：
Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试捕获网络包， 并尝试显示包的尽可能详细的情况。
Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。可破解局域网内QQ、邮箱、msn、账号等的密码！！
本wireshark使用教程全面而细致的讲解了Wireshark软件的操作，可以使你很快上手并掌握软件的使用。
教程目录：
| 第 1 章 介绍 |
|---|
| 1.1. 什么是Wireshark | 1.2. 系通需求 |
| 1.3. 从哪里可以得到Wireshark | 1.4. Wiresahrk简史 |
| 1.5. Wireshark开发维护 | 1.6. 汇报问题和获得帮助 |
| 第 2 章 编译/安装Wireshark |
|---|
| 2.1. 须知 | 2.2. 获得源 |
| 2.3. 在UNIX 下安装之前 | 2.4. 在UNIX 下编译Wireshark |
| 2.5. 在UNIX 下安装二进制包 | 2.6. 解决UNIX 下安装过程中的问题 |
| 2.7. 在Windows下编译源 | 2.8. 在Windows下安装Wireshark |
| 第 3 章 用户界面 |
|---|
| 3.1. 须知 | 3.2. 启动Wireshark |
| 3.3. 主窗口 | 3.4. 主菜单 |
| 3.5. "File"菜单 | 3.6. "Edit"菜单 |
| 3.7. "View"菜单 | 3.8. "Go"菜单 |
| 3.9. "Capture"菜单 | 3.10. "Analyze"菜单 |
| 3.11."Statistics"菜单 | 3.12. "Help"菜单 |
| 3.13. "Main"工具栏 | 3.14. "Filter"工具栏 |
| 3.15. "Pcaket List"面板 | 3.16. "Packet Details"面板 |
| 3.17. "Packet Byte"面板 | 3.18. 状态栏 |
| 第 4 章 实时捕捉数据包 |
|---|
| 4.1. 介绍 | 4.2. 准备工作 |
| 4.3. 开始捕捉 | 4.4. 捕捉接口对话框 |
| 4.5. 捕捉选项对话框 | 4.6. 捕捉文件格式、模式设置 |
| 4.7. 链路层包头类型 | 4.8. 捕捉时过滤 |
| 4.9. 在捕捉过程中 |
| 第 5 章 文件输入／输出及打印 |
|---|
| 5.1. 说明 | 5.2. 打开捕捉文件 |
| 5.3. 保存捕捉包 | 5.4. 合并捕捉文件 |
| 5.5. 文件集合 | 5.6. 导出数据 |
| 5.7. 打印包 | 5.8. 包范围选项 |
| 5.9. 包格式选项 | |
| 第6 章处理已经捕捉的包 |
|---|
| 6.1. 浏览您捕捉的包 | 6.2. 弹出菜单项 |
| 6.2. 弹出菜单项 | 6.4. 建立显示过滤表达式 |
| 6.5. “Filter Expression/过滤表达式”对话框 | 6.6. 定义，保存过滤器 |
| 6.7. 查找包 | 6.8. 到指定的包 |
| 6.9. 标记包 | 6.10. 时间显示格式及参考时间 |
| 第 7 章 高级 |
|---|
| 7.1. 说明 | 7.2. "Follow TCP Stream" |
| 7.3. 时间戳 | 7.4. 时区 |
| 7.5. 重组包 | 7.6. 名称解析 |
| 7.7. 校检和 |
| 第8 章统计 |
|---|
| 8.1. 说明 | 8.2. 摘要窗口 |
| 8.3. "Protocol Hierarchy"窗口 | 8.4. "Endpoints" |
| 8.5. 会话/conversations | 8.6. "IO Graphs"窗口 |
| 8.7. 服务相应时间 | 8.8. 协议指定统计窗口 |
| 第9 章个性化Wireshark |
|---|
| 9.1. 说明 | 9.2. 从命令行启动Wireshark |
| 9.3. 包色彩显示设置 | 9.4. 设置协议解码 |
| 9.5. 首选项 | 9.6. 用户表表 |
| 9.7. 创建过滤宏 | 9.8. Tektronics K12xx/15 RF5 协议表 |
| 9.9. 用户DLTs 协议表 | 9.10. SNMP 用户表 |
