Wireshark是目前全球使用最广泛的开源抓包软件（前身为Ethereal），是一个通用化的网络数据嗅探器和协议分析器，由Gerald Combs编写并于1998年以GPL开源许可证发布。如果是网络工程师，可以通过Wireshark对网络进行故障定位和排错；如果是安全工程师，可以通过Wireshark对网络黑客渗透攻击进行快速定位并找出攻击源。

目录

第 1 章 介绍
第 2 章 编译/安装 Wireshark.
第 3 章 用户界面
第 4 章 实时捕捉数据包
第 5 章 文件输入／输出及打印
第 6 章 处理已经捕捉的包
第 7 章 高级
第 8 章 统计
第 9 章 个性化 Wireshark