Wireshark
Wireshark 是一款網路協定分析器，可用於擷取、檢查及疑難排解本機與遠端網路上的流量。
什麼是 Wireshark？
Wireshark 是一款網路協定分析器，可協助使用者在 macOS 與其他平台上詳細擷取並檢查網路流量。它廣泛用於網路管理員、安全團隊、開發人員、學生及 IT 支援人員，以排除連線問題、檢視協定行為，並了解裝置如何彼此通訊。此應用程式可從網路介面擷取即時封包、開啟已儲存的擷取檔案，並將多種協定解碼為可讀欄位與通訊內容。其介面專為深入分析而設計，提供封包清單、協定詳細資料與原始位元組檢視，讓使用者更容易追蹤請求、回應、錯誤與時序問題。Wireshark 也支援顯示過濾器、搜尋工具、統計資料，以及資料流追蹤功能，協助使用者找出需要研究的流量。Wireshark 由 Wireshark Foundation 發行，是封包分析、協定學習與事件調查流程中的標準工具。
主要功能
- 從可用的網路介面擷取即時網路流量
- 開啟並檢查已儲存的封包擷取檔案
- 過濾封包，聚焦於特定主機、協定或通訊內容
- 追蹤 TCP、UDP 與其他資料流，以在脈絡中檢視交換內容
- 在原始封包位元組旁查看已解碼的協定詳細資料
- 使用統計與分析工具找出錯誤、延遲與流量模式
使用 diCleaner 檢查應用程式殘留
清理前檢查快取、支援檔案、容器和登入項目。
安全概述
狀態： 請謹慎使用
Wireshark 是合法的網路分析軟體，但它可能會暴露你所擷取之網路流量的內容，包括裝置詳細資訊、連線中繼資料，有時還包括未加密的資料。視你的 Mac 設定而定，封包擷取可能需要額外元件或提高權限，這對這類工具而言屬於正常情況。請僅在你獲授權分析的網路與系統上使用它，若擷取檔案可能包含敏感資訊，也請妥善保存。
建議： 如果你會在 Mac 上進行網路疑難排解、協定分析、安全工作或技術學習，請保留 Wireshark。若你已不再擷取或檢查流量，可以像移除其他應用程式一樣將其移除，但應先檢查任何已儲存的封包擷取檔案，因為其中可能包含敏感的網路資訊。
常見路徑
/Applications/Wireshark.app
分享您的經驗
成為第一個分享經驗的人。