這是歷史版本頁面 — 看 Wireshark (64-bit) 最新版本

網路卡頓找不到原因？Wireshark 抓封包看真相

Wireshark (64-bit) 軟體圖示 Wireshark (64-bit) 1.8.5 (64-bit) 資料更新 2013-01-30 閱讀約 6 分鐘

網路變慢、連線不穩、某個服務突然連不上，你第一個念頭是重開機、重插網路線，但問題還是反覆出現。你想知道到底是哪個環節出錯，是 DNS 沒回應、TCP 一直重傳，還是某支程式在背景偷傳資料，卻只能看著工作管理員的百分比猜。這種時候，你需要的是把網路上實際在跑的封包一層一層拆開來看。

一般人習慣先 ping 看看、開網頁測速，這些工具只能告訴你「通不通」「快不快」，無法告訴你「到底發生什麼事」。封包分析工具的切入點，是把你電腦進出的每一筆網路流量記錄下來，再用你能讀懂的方式呈現，讓你可以沿著封包內容去追問題的源頭。它不是拿來測速的，是拿來「看內容」的。

01Wireshark 到底能拿來做什麼？

它是一套網路封包分析工具，可以即時擷取電腦網路介面卡進出的流量，也可以讀取先前存下來的封包檔做離線分析。常見用途包含：找出連線緩慢或中斷的原因、確認某個協定是否正常運作、檢查是否有異常流量，以及作為學習網路協定的教材。它會把封包內容解碼成人類可讀的格式，例如 HTTP、DNS、TCP 等，方便你逐層檢視。

02抓了一堆封包，密密麻麻的看不懂怎麼辦？

這是剛開始最常遇到的障礙。它提供顯示過濾器，你可以輸入條件，例如只顯示某個 IP 位址、某個通訊埠或某種協定的封包，把不相關的流量暫時隱藏。介面本身是英文的，但過濾語法不難學，常見的像是 `ip.addr == 192.168.1.1` 或 `tcp.port == 443`。先從過濾單一協定開始，會比直接看全部流量容易上手。

03可以抓無線網路的封包嗎？

可以，但有限制。它支援從無線網路介面卡擷取封包，前提是你的無線網卡和驅動程式必須支援監聽模式，否則只能抓到自己的電腦進出的流量，無法看到網路上其他裝置的封包。如果你只是想分析自己這台電腦的連線問題，一般無線網卡就夠用；但若是要分析整個無線網路的流量，需要額外確認硬體是否支援。

04抓到的封包如果是加密的，還能看到內容嗎？

它可以把加密的流量完整記錄下來，但內容是亂碼，無法直接閱讀。除非你擁有加密金鑰，例如 SSL/TLS 的私鑰，才能夠在軟體中設定金鑰來解密。WPA/WPA2 的無線網路加密，也需要知道密碼才能解密。換句話說，它能告訴你「有加密流量在跑」，但看不到裡面的實際內容。

05抓下來的資料可以存下來或轉成其他格式嗎？

可以。擷取的封包可以存成檔案，之後隨時用這套軟體重新開啟分析。匯出方面，支援輸出成 XML、CSV、純文字等格式，方便你帶到其他工具處理，或是把特定封包片段貼到報告裡。如果你只需要命令列操作，它也附帶一個叫 TShark 的文字介面工具，可以在不開啟圖形介面的狀況下做同樣的擷取與分析。

06我沒學過網路概論，適合用這套軟體嗎？

它的學習曲線相當陡峭，使用前最好具備基本的網路概念，例如 IP、TCP、UDP、DNS 這些名詞的意義。如果你只是偶爾想查一下為什麼網路很慢，直接打開它可能會被大量技術細節淹沒。建議先從官方文件或教學文章學過一輪基礎過濾與常見協定，再拿實際問題來練習，會比較有方向。

07資安人員用這套軟體來做什麼？

它常被用於分析網路流量、偵測異常行為、調查資安事件。例如檢查是否有可疑的對外連線、確認惡意程式是否在背景傳輸資料，或是分析攻擊封包的特徵。由於它是免費且開源的工具，許多資安相關的教學與調查報告都會以它為範例。不過，它只是分析工具，不會主動跳出警報，需要你自己知道要找什麼。

08我只是想知道誰在佔用頻寬，有更簡單的選擇嗎？

如果你的目的只是「看哪台裝置或哪個程式用掉最多流量」，這套軟體對你來說可能過於複雜。它給的是封包層級的細節，不是流量統計儀表板。像 SmartSniff 或 Speedify 這類工具，介面更簡單，或是有不同的呈現方式，可能更符合你的需求。Wireshark 的強項是深入分析，不是快速看統計數字。

09電腦等級不夠好，跑得動嗎？

它本身是免費軟體，但擷取大量封包時會消耗不少記憶體和磁碟空間，官方說明也提到需要足夠的 RAM 和磁碟空間。如果你的電腦規格較舊，同時又抓取高流量的網路介面，可能會感到明顯延遲。建議先抓短時間、小流量的封包測試看看，再決定是否要擴大擷取範圍。

10介面是英文的，有中文版嗎？

這套軟體的介面語言是英文，沒有內建繁體中文介面。如果你對英文介面不熟悉，操作上會需要多花時間適應。不過，網路上有大量中文教學文章和影片，可以邊看邊學。若你完全無法接受英文介面，可以考慮其他有中文介面的網路工具，但功能深度可能不同。

11用這套軟體去抓別人的網路流量，合法嗎？

軟體本身是合法的開源工具，用於網路分析與除錯沒有問題。但未經授權攔截他人網路流量，在某些司法管轄區可能違法。如果你在公司或學校使用，最好先確認單位的網路使用政策；如果是家用網路，也建議只分析自己擁有的裝置。法律問題取決於使用情境，不在軟體本身。

12這套軟體還有人在維護嗎？

有，而且更新相當頻繁。它的版本紀錄從 2010 年至今收錄了超過一百五十個版本，近兩年內有十多次更新，屬於持續活躍開發的專案。它也是開放原始碼軟體，由全球的網路專家共同維護，功能會持續擴充。如果你需要長期依賴一套網路分析工具，它的更新狀況相對穩定。

下載與官方連結

前往官方網站 下載 Wireshark (64-bit)

Wireshark-win64-1.8.5.exe · 25.62 MB · 連結指向軟體原廠

版本紀錄

再看 5 筆

看完整版本清單

這一版改了什麼

What's new in this version:

Bug Fixes:
- wnpa-sec-2013-01
- Infinite and large loops in the Bluetooth HCI, CSN.1, DCP-ETSI DOCSIS CM-STAUS, IEEE 802.3 Slow Protocols, MPLS, R3, RTPS, SDP, and SIP dissectors. Reported by Laurent Butti. (Bugs 8036, 8037, 8038, 8040, 8041, 8042, 8043, 8198, 8199, 8222)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-02
- The CLNP dissector could crash. Discovered independently by Laurent Butti and the Wireshark development team. (Bug 7871)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-03
- The DTN dissector could crash. (Bug 7945)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-04
- The MS-MMC dissector (and possibly others) could crash. (Bug 8112)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-05
- The DTLS dissector could crash. Discovered by Laurent Butti. (Bug 8111)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-06
- The ROHC dissector could crash. (Bug 7679)
- Versions affected: 1.8.0 to 1.8.4.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-07
- The DCP-ETSI dissector could corrupt memory. Discovered by Laurent Butti. (Bug 8213)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-08
- The Wireshark dissection engine could crash. Discovered by Laurent Butti. (Bug 8197)
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH
- wnpa-sec-2013-09
- The NTLMSSP dissector could overflow a buffer. Discovered by Ulf Härnhammar.
- Versions affected: 1.8.0 to 1.8.4, 1.6.0 to 1.6.12.
- GENERIC-MAP-NOMATCH

The following bugs have been fixed:
- SNMPv3 Engine ID registration. (Bug 2426)
- Wrong decoding of gtp.target identification. (Bug 3974)
- Reassemble.c leaks memory for GLIB > 2.8. (Bug 4141)
- Wireshark crashes when starting due to out-of-date plugin left behind from earlier installation. (Bug 7401)
- Failed to dissect TLS handshake packets. (Bug 7435)
- ISUP dissector problem with empty Generic Number. (Bug 7632)
- Illegal character is used in temporary capture file name. (Bug 7877)
- Lua code crashes wireshark after update to 1.8.3. (Bug 7976)
- Timestamp info is not saved correctly when writing DOS Sniffer files. (Bug 7998)
- 1.8.3 Wireshark User's Guide version is 1.6. (Bug 8009)
- Core dumped when the file is closed. (Bug 8022)
- LPP is misspelled in APDU parameter in e-CIDMeasurementInitiation request for LPPA message. (Bug 8023)
- Wrong packet bytes are selected for ISUP CUG binary code. (Bug 8035)
- Decodes FCoE Group Multicast MAC address as Broadcom MAC address. (Bug 8046)
- The SSL dissector stops decrypting the SSL conversation with Malformed Packet:SSL error messages. (Bug 8075)
- Unable to Save/Apply [Unistim Port] in Preferences. (Bug 8078)
- Some Information Elements in GTPv2 are not dissected correctly. (Bug 8079)
- Wrong bytes highlighted with "Find Packet...". (Bug 8085)
- 3GPP ULI AVP. SAI is not correctly decoded. (Bug 8098)
- Wireshark does not show "Start and End Time" information for Cisco Netflow/IPFIX with type 154 to 157. (Bug 8105)
- GPRS Tunnel Protocoll GTP Version 1 does not decode DAF flag in Common Flags IE. (Bug 8193)
- Wrong parcing of ULI of gtpv2 messages - errors in SAC, RAC & ECI. (Bug 8208)
- Version Number in EtherIP dissector. (Bug 8211)
- Warn Dissector bug, protocol JXTA. (Bug 8212)
- Electromagnetic Emission Parser parses field Event Id as Entity Id. (Bug 8227)

Updated Protocol Support:
- ANSI IS-637-A, ASN.1 PER, AX.25, Bluetooth HCI, CLNP, CSN.1, DCP-ETSI, DIAMETER, DIS PDU, DOCSIS CM-STATUS, DTLS, DTN, EtherIP, Fibre Channel, GPRS, GTP, GTPv2, HomePlug AV, IEEE 802.3 Slow, IEEE 802.15.4, ISUP, JXTA, LAPD, LPPa, MPLS, MS-MMC, NAS-EPS, NTLMSSP, ROHC, RSL, RTPS, SDP, SIP, SNMP, SSL

New and Updated Capture File Support:
- DOS Sniffer

Wireshark 下載Wireshark 中文版Wireshark 教學網路封包分析WiresharkWireshark 過濾器封包分析軟體Wireshark WindowsWireshark 抓包Wireshark 無線網路