這是歷史版本頁面 — 看 Wireshark (32-bit) 最新版本

網路慢到想抓狂？Wireshark 抓封包找元兇

Wireshark (32-bit) 軟體圖示 Wireshark (32-bit) 2.0.2 (32-bit) 資料更新 2016-02-27 閱讀約 5 分鐘

網路突然變慢、連線一直斷、某個網站就是開不起來，你重開路由器、換網路線、甚至重灌電腦，問題還是沒解決。你想知道封包到底在搞什麼鬼，但打開命令提示字元只看到一片黑，不知道從哪裡下手。這種時候，你需要的是把網路流量攤開來看的工具。

一般人遇到網路問題，能做的就是重開機、換線、打客服，這些動作只能碰運氣。要真正找出問題，得看封包內容——誰在跟誰說話、傳了什麼、哪裡卡住。這類工具就是讓你把網路流量攤開來看，但前提是你得知道怎麼看。它不會自動告訴你答案，而是給你線索，讓你自己判斷。

01Wireshark 32-bit 能抓無線網路的封包嗎？

可以，但需要相容的無線網卡和驅動程式。它支援 IEEE 802.11 無線網路的即時封包擷取，不過不是每張網卡都能進入監聽模式，有些網卡會漏掉部分封包。建議先確認你的網卡型號是否在支援清單內，再決定要不要用它來抓無線流量。

02它能看加密的封包內容嗎？

它能擷取加密流量，但無法直接解密，除非你手上握有加密金鑰。例如 HTTPS 流量，如果沒有伺服器的私鑰，看到的只會是亂碼。它支援 IPsec、SSL/TLS、WPA/WPA2 等協定的解密，但前提是金鑰要能取得，這在實務上通常只有管理自己伺服器的人才辦得到。

03網路變慢可以用它找出原因嗎？

可以，它常被用來排查連線問題、效能瓶頸和應用程式通訊錯誤。做法是抓一段時間的封包，用顯示過濾器篩出特定 IP 或通訊埠，觀察延遲、重傳和封包遺失的狀況。不過要能解讀這些數據，你得先懂 TCP/IP 的基本概念，否則只會看到一堆看不懂的數字。

04它能拿來檢查有沒有被入侵嗎？

可以，資安人員常用它分析網路流量、偵測異常行為和調查資安事件。例如看到來路不明的連線、大量異常的封包傳輸，都可以當作線索。但它不是自動掃描工具，不會主動告訴你「這裡有問題」，你得自己知道正常流量長什麼樣子，才能分辨出異常。

05它能讀取其他軟體抓的封包檔嗎？

可以，它支援多種擷取檔案格式，包括 tcpdump 的 libpcap、Pcap NG、Microsoft Network Monitor、Sniffer 等。所以就算你原本用別的軟體抓封包，也可以把檔案丟進來分析。它也支援 gzip 壓縮的檔案，可以即時解壓縮，不用先手動解開。

06新手學得會嗎？

學習曲線比較陡，因為它需要基本的網路概念，像是 TCP/IP、DNS、HTTP 這些協定至少要聽過。介面是英文的，三個窗格分別顯示封包清單、協定樹和原始資料，第一次打開會覺得資訊量很大。建議先從官方教學文件或 YouTube 上的入門影片開始，照著抓幾次封包，慢慢就會上手。

07公司網管用它夠用嗎？

它是網路專業人士常用的工具，全球很多網管和工程師都在用。功能上涵蓋深度協定檢查、即時擷取、離線分析、VoIP 分析、多種過濾器，對日常維運和故障排除來說很夠用。不過它是免費開源軟體，沒有原廠技術支援，遇到問題得靠自己查文件或上社群問。

08學校教學適合用嗎？

適合，它本來就常被用在網路課程和教材裡，因為免費、跨平台、支援的協定又多，學生可以自己裝來練習。不過教學時需要有人帶，否則學生光看介面就會卡住。它也有 TShark 命令列工具，可以寫成腳本讓學生跑自動化分析，但這需要額外花時間教。

0932位元版還值得裝嗎？

32位元版已經長期沒有新版本，官方把資源都放在 64位元版上。如果你的電腦是 64位元系統，直接裝 64位元版就好，功能更完整。只有當你還在用很舊的 32位元 Windows 系統，才需要考慮 32位元版，但也要有心理準備它不會再更新。

10電腦很舊跑得動嗎？

它本身不算輕量，抓封包和解析大量資料時會吃記憶體和 CPU。官方只說系統需求依平台和使用情境而異，沒有給具體數字。如果你的電腦記憶體很少，抓大流量封包可能會卡頓或當機。建議先抓一小段時間試試，確認跑得動再擴大使用。

11想解 HTTPS 流量夠用嗎？

它支援 SSL/TLS 解密，但前提是你有伺服器的私鑰，而且金鑰交換方式要符合它的限制。對一般使用者來說，要拿到自己瀏覽的網站私鑰幾乎不可能，所以實務上只能解自己伺服器的流量。如果你只是想看自己電腦的 HTTPS 內容，它幫不上忙。

12有更簡單的替代工具嗎？

有，例如 SmartSniff 和 Acrylic Wi-Fi Home 都是功能相近的選擇，但評分人數都比它少，代表使用者的回饋樣本比較有限。SmartSniff 介面比較簡單，適合只想快速看封包的人；Acrylic Wi-Fi Home 則偏無線網路分析。不過這些工具的功能深度都不如它，看你需要多細的分析。

下載與官方連結

前往官方網站 下載 Wireshark (32-bit)

Wireshark-win32-2.0.2.exe · 41.92 MB · 連結指向軟體原廠

版本紀錄

再看 5 筆

看完整版本清單

這一版改了什麼

What's new in this version:

The following vulnerabilities have been fixed:
- wnpa-sec-2016-01
- DLL hijacking vulnerability. CVE-2016-2521
- wnpa-sec-2016-02
- ASN.1 BER dissector crash. (Bug 11828) CVE-2016-2522
- wnpa-sec-2016-03
- DNP dissector infinite loop. (Bug 11938) CVE-2016-2523
- wnpa-sec-2016-04
- X.509AF dissector crash. (Bug 12002) CVE-2016-2524
- wnpa-sec-2016-05
- HTTP/2 dissector crash. (Bug 12077) CVE-2016-2525
- wnpa-sec-2016-06
- HiQnet dissector crash. (Bug 11983) CVE-2016-2526
- wnpa-sec-2016-07
- 3GPP TS 32.423 Trace file parser crash. (Bug 11982) CVE-2016-2527
- wnpa-sec-2016-08
- LBMC dissector crash. (Bug 11984) CVE-2016-2528
- wnpa-sec-2016-09
- iSeries file parser crash. (Bug 11985) CVE-2016-2529
- wnpa-sec-2016-10
- RSL dissector crash. (Bug 11829) CVE-2016-2530 CVE-2016-2531
- wnpa-sec-2016-11
- LLRP dissector crash. (Bug 12048) CVE-2016-2532
- wnpa-sec-2016-12
- Ixia IxVeriWave file parser crash. (Bug 11795)
- wnpa-sec-2016-13
- IEEE 802.11 dissector crash. (Bug 11818)
- wnpa-sec-2016-14
- GSM A-bis OML dissector crash. (Bug 11825)
- wnpa-sec-2016-15
- ASN.1 BER dissector crash. (Bug 12106)
- wnpa-sec-2016-16
- SPICE dissector large loop. (Bug 12151)
- wnpa-sec-2016-17
- NFS dissector crash.
- wnpa-sec-2016-18
- ASN.1 BER dissector crash. (Bug 11822)

The following bugs have been fixed:
- HTTP 302 decoded as TCP when "Allow subdissector to reassemble TCP streams" option is enabled. (Bug 9848)
- Questionable calling of ethernet dissector by encapsulating protocol dissectors. (Bug 9933)
- Qt & Legacy & probably TShark too] Delta Time Conversation column is empty. (Bug 11559)
- extcap: abort when validating capture filter for DLT 147. (Bug 11656)
- Missing columns in Qt Flow Graph. (Bug 11710)
- Interface list doesn’t show well when the list is very long. (Bug 11733)
- Unable to use saved Capture Filters in Qt UI. (Bug 11836)
- extcap: Capture interface options snaplen, buffer and promiscuous not being used. (Bug 11865)
- Improper RPC reassembly (Bug 11913)
- GTPv1 Dual Stack with one static and one Dynamic IP. (Bug 11945)
- Wireshark 2.0.1 MPLS dissector not decoding payload when control word is present in pseudowire. (Bug 11949)
- "…using this filter" turns white (not green or red). Plus dropdown arrow does nothing. (Bug 11950)
- EIGRP field eigrp.ipv4.destination does not show the correct destination. (Bug 11953)
- tshark -z conv,type[,filter] swapped frame / byte values from / to columns. (Bug 11959)
- The field name nstrace.tcpdbg.tcpack should be nstrace.tcpdbg.tcprtt. (Bug 11964)
- 6LoWPAN IPHC traffic class not decompressed correctly. (Bug 11971)
- Crash with snooping NFS file handles. (Bug 11972)
- 802.11 dissector fails to decrypt some broadcast messages. (Bug 11973)
- Wireshark hangs when adding a new profile. (Bug 11979)
- Issues when closing the application with a running capture without packets. (Bug 11981)
- New Qt UI lacks ability to step through multiple TCP streams with Analyze > Follow > TCP Stream. (Bug 11987)
- GTK: plugin_if_goto_frame causes Access Violation if called before capture file is loaded. (Bug 11989)
- Wireshark 2.0.1 crash on start. (Bug 11992)
- Wi-Fi 4-way handshake 4/4 is displayed as 2/4. (Bug 11994)
- ACN: acn.dmx.data has incorrect type. (Bug 11999)
- editcap packet comment won’t add multiple comments. (Bug 12007)
- DICOM Sequences no longer able to be expanded. (Bug 12011)
- Wrong TCP stream when port numbers are reused. (Bug 12022)
- SSL decryption fails in presence of a Client certificate. (Bug 12042)
- LUA: TVBs backing a data source is freed too early. (Bug 12050)
- PIM: pim.group filter have the same name for IPv4 and IPv6. (Bug 12061)
- Failed to parse M3AP IE (TNL information). (Bug 12070)
- Wrong interpretation of Instance ID value in OSPFv3 packet. (Bug 12072)
- MP2T Dissector does parse RTP properly in 2.0.1. (Bug 12099)
- editcap does not adjust time for frames with absolute timestamp 0 < t < 1 secs. (Bug 12116)
- Guard Interval is not consistent between Radiotap & wlan_radio. (Bug 12123)
- Calling dumpcap -i- results in access violation. (Bug 12143)
- Qt: Friendly Name and Interface Name columns should not be editable. (Bug 12146)
- PPTP GRE call ID not always decoded. (Bug 12149)
- Interface list does not show device description anymore. (Bug 12156)
- Find Packet does not highlight the matching tree item or packet bytes. (Bug 12157)
- "total block length … is too large" error when opening pcapng file with multiple SHB sections. (Bug 12167)
- http.request.full_uri is malformed if an HTTP Proxy is used. (Bug 12176)
- SNMP dissector fails at msgSecurityParameters with long length encoding. (Bug 12181)
- Windows installers and PortableApps® packages are now dual signed using SHA-1 and SHA-256 in order to comply with Microsoft Authenticode policy. Windows 7 and Windows Server 2008 R2 users should ensure that update 3123479 is installed. Windows Vista and Windows Server 2008 users should ensure that hotfix 2763674 is installed.

Updated Protocol Support:
- 6LoWPAN, ACN, ASN.1 BER, BATADV, DICOM, DNP3, DOCSIS INT-RNG-REQ, E100, EIGRP, GSM A DTAP, GSM SMS, GTP, HiQnet, HTTP, HTTP/2, IEEE 802.11, IKEv2, InfiniBand, IPv4, IPv6, LBMC, LLRP, M3AP, MAC LTE, MP2T, MPLS, NFS, NS Trace, OSPF, PIM, PPTP, RLC LTE, RoHC, RPC, RSL, SNMP, SPICE, SSL, TCP, TRILL, VXLAN, WaveAgent, and X.509AF

New and Updated Capture File Support:
- 3GPP TS 32.423 Trace, iSeries, Ixia IxVeriWave, pcap, and pcapng

Wireshark 下載Wireshark 中文版Wireshark 教學網路封包分析網路流量分析Windows 封包分析Wireshark 32位元Wireshark 免安裝Wireshark 免費抓封包軟體