這是歷史版本頁面 — 看 Wireshark (32-bit) 最新版本
網路慢到想抓狂？Wireshark 抓封包找元兇
Wireshark (32-bit) 1.8.5 (32-bit)
資料更新 2013-01-30
閱讀約 5 分鐘
網路突然變慢、連線一直斷、某個網站就是開不起來，你重開路由器、換網路線、甚至重灌電腦，問題還是沒解決。你想知道封包到底在搞什麼鬼，但打開命令提示字元只看到一片黑，不知道從哪裡下手。這種時候，你需要的是把網路流量攤開來看的工具。
一般人遇到網路問題，能做的就是重開機、換線、打客服，這些動作只能碰運氣。要真正找出問題，得看封包內容——誰在跟誰說話、傳了什麼、哪裡卡住。這類工具就是讓你把網路流量攤開來看，但前提是你得知道怎麼看。它不會自動告訴你答案，而是給你線索，讓你自己判斷。
01Wireshark 32-bit 能抓無線網路的封包嗎？
可以，但需要相容的無線網卡和驅動程式。它支援 IEEE 802.11 無線網路的即時封包擷取，不過不是每張網卡都能進入監聽模式，有些網卡會漏掉部分封包。建議先確認你的網卡型號是否在支援清單內，再決定要不要用它來抓無線流量。
02它能看加密的封包內容嗎？
它能擷取加密流量，但無法直接解密，除非你手上握有加密金鑰。例如 HTTPS 流量，如果沒有伺服器的私鑰，看到的只會是亂碼。它支援 IPsec、SSL/TLS、WPA/WPA2 等協定的解密，但前提是金鑰要能取得，這在實務上通常只有管理自己伺服器的人才辦得到。
03網路變慢可以用它找出原因嗎？
可以，它常被用來排查連線問題、效能瓶頸和應用程式通訊錯誤。做法是抓一段時間的封包，用顯示過濾器篩出特定 IP 或通訊埠，觀察延遲、重傳和封包遺失的狀況。不過要能解讀這些數據，你得先懂 TCP/IP 的基本概念，否則只會看到一堆看不懂的數字。
04它能拿來檢查有沒有被入侵嗎？
可以，資安人員常用它分析網路流量、偵測異常行為和調查資安事件。例如看到來路不明的連線、大量異常的封包傳輸，都可以當作線索。但它不是自動掃描工具，不會主動告訴你「這裡有問題」，你得自己知道正常流量長什麼樣子，才能分辨出異常。
05它能讀取其他軟體抓的封包檔嗎？
可以，它支援多種擷取檔案格式，包括 tcpdump 的 libpcap、Pcap NG、Microsoft Network Monitor、Sniffer 等。所以就算你原本用別的軟體抓封包，也可以把檔案丟進來分析。它也支援 gzip 壓縮的檔案，可以即時解壓縮，不用先手動解開。
06新手學得會嗎？
學習曲線比較陡，因為它需要基本的網路概念，像是 TCP/IP、DNS、HTTP 這些協定至少要聽過。介面是英文的，三個窗格分別顯示封包清單、協定樹和原始資料，第一次打開會覺得資訊量很大。建議先從官方教學文件或 YouTube 上的入門影片開始，照著抓幾次封包，慢慢就會上手。
07公司網管用它夠用嗎？
它是網路專業人士常用的工具，全球很多網管和工程師都在用。功能上涵蓋深度協定檢查、即時擷取、離線分析、VoIP 分析、多種過濾器，對日常維運和故障排除來說很夠用。不過它是免費開源軟體，沒有原廠技術支援，遇到問題得靠自己查文件或上社群問。
08學校教學適合用嗎？
適合，它本來就常被用在網路課程和教材裡，因為免費、跨平台、支援的協定又多，學生可以自己裝來練習。不過教學時需要有人帶，否則學生光看介面就會卡住。它也有 TShark 命令列工具，可以寫成腳本讓學生跑自動化分析，但這需要額外花時間教。
0932位元版還值得裝嗎？
32位元版已經長期沒有新版本，官方把資源都放在 64位元版上。如果你的電腦是 64位元系統，直接裝 64位元版就好，功能更完整。只有當你還在用很舊的 32位元 Windows 系統，才需要考慮 32位元版，但也要有心理準備它不會再更新。
10電腦很舊跑得動嗎？
它本身不算輕量，抓封包和解析大量資料時會吃記憶體和 CPU。官方只說系統需求依平台和使用情境而異，沒有給具體數字。如果你的電腦記憶體很少，抓大流量封包可能會卡頓或當機。建議先抓一小段時間試試，確認跑得動再擴大使用。
11想解 HTTPS 流量夠用嗎？
它支援 SSL/TLS 解密，但前提是你有伺服器的私鑰，而且金鑰交換方式要符合它的限制。對一般使用者來說，要拿到自己瀏覽的網站私鑰幾乎不可能，所以實務上只能解自己伺服器的流量。如果你只是想看自己電腦的 HTTPS 內容，它幫不上忙。
12有更簡單的替代工具嗎？
有，例如 SmartSniff 和 Acrylic Wi-Fi Home 都是功能相近的選擇，但評分人數都比它少，代表使用者的回饋樣本比較有限。SmartSniff 介面比較簡單，適合只想快速看封包的人；Acrylic Wi-Fi Home 則偏無線網路分析。不過這些工具的功能深度都不如它，看你需要多細的分析。
下載與官方連結
Wireshark-win32-1.8.5.exe · 20.19 MB · 連結指向軟體原廠
版本紀錄
- 2026-04-08 Wireshark 3.6.8 (32-bit) 58.3 MB
- 2022-07-28 Wireshark 3.6.7 (32-bit) 58.3 MB
- 2022-06-16 Wireshark 3.6.6 (32-bit) 58.2 MB
再看 5 筆
- 2022-05-05 Wireshark 3.6.5 (32-bit) 58.5 MB
- 2022-03-24 Wireshark 3.4.13 (32-bit) 53 MB
- 2022-03-24 Wireshark 3.6.3 (32-bit) 58.5 MB
- 2022-02-11 Wireshark 3.6.2 (32-bit) 58.5 MB
- 2021-12-30 Wireshark 3.6.1 (32-bit) 58.5 MB
這一版改了什麼
What's new in this version:
Bug Fixes:
- wnpa-sec-2013-01
- Infinite and large loops in the Bluetooth HCI, CSN.1, DCP-ETSI DOCSIS CM-STAUS, IEEE 802.3 Slow Protocols, MPLS, R3, RTPS, SDP, and SIP dissectors. Reported by Laurent Butti. (Bugs 8036, 8037, 8038, 8040, 8041, 8042, 8043, 8198, 8199, 8222)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-02
- The CLNP dissector could crash. Discovered independently by Laurent Butti and the Wireshark development team. (Bug 7871)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-03
- The DTN dissector could crash. (Bug 7945)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-04
- The MS-MMC dissector (and possibly others) could crash. (Bug 8112)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-05
- The DTLS dissector could crash. Discovered by Laurent Butti. (Bug 8111)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-06
- The ROHC dissector could crash. (Bug 7679)
- Versions affected: 1.8.0 to 1.8.4.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-07
- The DCP-ETSI dissector could corrupt memory. Discovered by Laurent Butti. (Bug 8213)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-08
- The Wireshark dissection engine could crash. Discovered by Laurent Butti. (Bug 8197)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-09
- The NTLMSSP dissector could overflow a buffer. Discovered by Ulf Härnhammar.
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
The following bugs have been fixed:
- SNMPv3 Engine ID registration. (Bug 2426)
- Wrong decoding of gtp.target identification. (Bug 3974)
- Reassemble.c leaks memory for GLIB > 2.8. (Bug 4141)
- Wireshark crashes when starting due to out-of-date plugin left behind from earlier installation. (Bug 7401)
- Failed to dissect TLS handshake packets. (Bug 7435)
- ISUP dissector problem with empty Generic Number. (Bug 7632)
- Illegal character is used in temporary capture file name. (Bug 7877)
- Lua code crashes wireshark after update to 1.8.3. (Bug 7976)
- Timestamp info is not saved correctly when writing DOS Sniffer files. (Bug 7998)
- 1.8.3 Wireshark User's Guide version is 1.6. (Bug 8009)
- Core dumped when the file is closed. (Bug 8022)
- LPP is misspelled in APDU parameter in e-CIDMeasurementInitiation request for LPPA message. (Bug 8023)
- Wrong packet bytes are selected for ISUP CUG binary code. (Bug 8035)
- Decodes FCoE Group Multicast MAC address as Broadcom MAC address. (Bug 8046)
- The SSL dissector stops decrypting the SSL conversation with Malformed Packet:SSL error messages. (Bug 8075)
- Unable to Save/Apply [Unistim Port] in Preferences. (Bug 8078)
- Some Information Elements in GTPv2 are not dissected correctly. (Bug 8079)
- Wrong bytes highlighted with "Find Packet...". (Bug 8085)
- 3GPP ULI AVP. SAI is not correctly decoded. (Bug 8098)
- Wireshark does not show "Start and End Time" information for Cisco Netflow/IPFIX with type 154 to 157. (Bug 8105)
- GPRS Tunnel Protocoll GTP Version 1 does not decode DAF flag in Common Flags IE. (Bug 8193)
- Wrong parcing of ULI of gtpv2 messages - errors in SAC, RAC & ECI. (Bug 8208)
- Version Number in EtherIP dissector. (Bug 8211)
- Warn Dissector bug, protocol JXTA. (Bug 8212)
- Electromagnetic Emission Parser parses field Event Id as Entity Id. (Bug 8227)
Updated Protocol Support:
- ANSI IS-637-A, ASN.1 PER, AX.25, Bluetooth HCI, CLNP, CSN.1, DCP-ETSI, DIAMETER, DIS PDU, DOCSIS CM-STATUS, DTLS, DTN, EtherIP, Fibre Channel, GPRS, GTP, GTPv2, HomePlug AV, IEEE 802.3 Slow, IEEE 802.15.4, ISUP, JXTA, LAPD, LPPa, MPLS, MS-MMC, NAS-EPS, NTLMSSP, ROHC, RSL, RTPS, SDP, SIP, SNMP, SSL
New and Updated Capture File Support:
- DOS Sniffer