wireshark mac版是一款非常流行的網(wǎng)絡數(shù)據(jù)包分析器，一般又稱為wireshark抓包工具，支持幾百種協(xié)議和流媒體類型，擁有強顯示過濾器語言和查看TCP會話重構流的能力，可以截取各種網(wǎng)絡數(shù)據(jù)包，并盡可能顯示出最為詳細的網(wǎng)絡封包資料，現(xiàn)在常用于開發(fā)測試過程各種問題定位中。而且該軟件使用WinPCAP作為接口，直接與網(wǎng)卡進行數(shù)據(jù)報文交換，可以實時檢測網(wǎng)絡通訊數(shù)據(jù)，檢測其抓取的網(wǎng)絡通訊數(shù)據(jù)快照文件，通過圖形界面瀏覽這些數(shù)據(jù)，可以查看網(wǎng)絡通訊數(shù)據(jù)包中每一層的詳細內容。如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況，網(wǎng)絡通訊數(shù)據(jù)包中每一層的詳細內容都可以清楚的看到，非常實用。

Wireshark for Mac安裝教程

下載好Wireshark安裝包后，點擊打開Wireshark.dmg，將左側【W(wǎng)ireshark】拖拽至右側應用程序中即可使用，

wireshark中文版設置教程：

如果安裝好的Wireshark mac版是英文版的，那么在打開菜單欄的“Preferences”，

在“Appearance”的“Language”中選擇“Chinese”，然后點擊“OK”即可，

Wireshark for Mac官方介紹

Wireshark Mac版是世界上最為廣泛使用的網(wǎng)絡協(xié)議分析儀。它可以讓您在微觀層面看到網(wǎng)絡上發(fā)生的情況，并且是許多商業(yè)和非營利性企業(yè)，政府機構和教育機構中的事實上（通常是法律上的）標準。由于全球網(wǎng)絡專家的志愿者貢獻，Wireshark的發(fā)展蓬勃發(fā)展，是Gerald Combs于1998年開始的項目的延續(xù)。

Wireshark for Mac主要功能

•深入檢查數(shù)百種協(xié)議，一直加入更多

•實時捕捉和離線分析

•標準三窗格分組瀏覽器

•多平臺：運行在Windows，Linux，macOS，Solaris，F(xiàn)reeBSD，NetBSD等等

•捕獲的網(wǎng)絡數(shù)據(jù)可以通過GUI或TTY模式TShark實用程序瀏覽

•業(yè)界最強大的顯示濾鏡

•豐富的VoIP分析

•讀/寫許多不同的捕獲文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft網(wǎng)絡監(jiān)視器，Network GeneralSniffer®（壓縮和未壓縮），Sniffer®Pro和NetXray®網(wǎng)絡儀器觀察器，NetScreen snoop，Novell LANalyzer，RADCOM WAN / LAN分析儀，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等許多

•捕獲使用gzip壓縮的文件可以在飛行中進行解壓縮

•實時數(shù)據(jù)可以從以太網(wǎng)，IEEE 802.11，PPP / HDLC，ATM，藍牙，USB，令牌環(huán)，幀中繼，F(xiàn)DDI等（根據(jù)您的平臺）讀取

•許多協(xié)議的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

•著色規(guī)則可以應用于數(shù)據(jù)包列表，以進行快速，直觀的分析

•輸出可以導出為XML，PostScript®，CSV或純文本

Wireshark Mac版更新日志

Bug修復

已修復以下漏洞：

wnpa-sec-2026-51ROHC協(xié)議解剖器崩潰。第21243期。

已修復以下錯誤：

Wireshark在Windows上的Visual Studio下運行時崩潰。工作項目24787.

歡迎頁幻燈片首選項現(xiàn)在可在首選項窗口中使用。

vwr：讀取pntoh16中未初始化的內存。第16460期。

vwr：讀取find_signature中未初始化的內存。第16461期。

除非明確要求，否則Windows上的升級不會保留現(xiàn)有的可選功能，從而導致意外刪除功能。第18925期

Wireshark.exe 4.6.5版是4.6.4版的兩倍。第21233期。

MACsec解析程序全局緩沖區(qū)溢出。第21235期。

Wireshark 4.6.5無法在Windows 10版本1809（包括Server 2019和某些LTSC版本）上運行。

Fuzz作業(yè)問題：fuzz-2026-05-02-14184750352.pcap。第21240期。

packet-bacapp：將aurth-request重命名為auth-request。第21246期。

模糊作業(yè)問題：randpkt-2026-05-10-14293434231.pcap。第21253期。

新功能和更新的功能
Windows安裝程序現(xiàn)在附帶Npcap 1.88。他們以前使用Npcap 1.87。

新協(xié)議支持
此版本中沒有新協(xié)議。

更新的協(xié)議支持
BACapp，BPv 7，DB/IB GDS DB，Kafka，MACsec，PFCP，RF 4CE，ROHC，RTPS—VT，SAPHDB和SIP

新的和更新的捕獲文件支持
JSON和VeriWave

新的和更新的文件格式解碼支持
此版本中沒有新的或更新的文件格式支持。

插件開發(fā)變更
在UN*X系統(tǒng)上（不包括從應用程序捆綁包運行的macOS，與官方安裝程序一樣），默認情況下，extcap二進制文件現(xiàn)在在libexec目錄下搜索，例如，/usr/libexec/wireshark/extcap而不是/usr/lib64/wireshark/extcap或類似。這是helper二進制文件的習慣位置，與庫不同，helper二進制文件不需要multiarch支持。該位置可以通過環(huán)境變量WIRESHARK_EXTCAP_REPORT覆蓋。Wireshark附帶的extcap二進制文件安裝在新位置，但第三方extcap可能需要更改包裝。此更改在版本4.6.0中有效，但在之前的發(fā)行說明中沒有明確說明。請注意，有些發(fā)行版不使用libexec目錄，例如Alpine Linux，它不支持multilib。在這樣的系統(tǒng)上，extcap二進制文件應該和以前一樣在同一個位置。