网络封包分析软件

Wireshark（前称Ethereal）是一个网络封包分析软件，用于截取并尽可能详细显示网络封包资料。

Wireshark的功能包括捕获和分析网络流量，支持包括以太网、无线网络、蓝牙、USB在内的几乎所有类型的网络流量。它提供了过滤、统计、报告、分析等一系列功能，帮助网络管理员、安全专业人员和其他用户识别网络问题、确定网络安全问题、进行协议分析等。Wireshark具有直观的图形用户界面和强大的命令行界面，可运行在Windows、Linux、macOS等多种操作系统上，并支持多种语言。

此外，Wireshark不是入侵检测系统，不会对网络上的异常流量行为产生警示或提示，它只反映出流通的封包资讯，不会修改网络封包的内容。