常见问题

Wireshark 可在 Windows、macOS、Linux 和 UNIX 上运行，也可在其他平台从源码构建。当前稳定版为 4.6.6，迁移场景可使用 old stable 4.4.16。安装包见下载页面。

是的。Wireshark 是在 GNU General Public License version 2 下的免费软件，无授权费用，也无功能受限演示版。非营利组织 Wireshark Foundation 通过捐赠和赞助支持开发。

在您拥有或获明确授权监控的网络上抓包，通常可用于故障排查和安全工作。未经同意捕获他人通信可能违反法律和公司政策。请参阅信任与安全页面。

官方 Wireshark 安装包不包含 malware、adware 或 spyware。杀毒告警通常与抓包所需的 Npcap 驱动行为有关。安装前请验证 SHA256 和数字签名。见指南：杀毒软件。

Capture filters 使用 Berkeley Packet Filter 语法，限制 live capture 写入磁盘的内容。Display filters 使用 Wireshark 过滤器语法，仅改变已有 trace 的显示。Capture filters 可减小文件；display filters 用于抓包后分析。

Npcap 提供 Wireshark 在 Windows 上访问网卡所需的抓包驱动。没有它，接口可能不显示或抓包失败。除非仅离线分析已有 trace，否则请在安装 Wireshark 时安装 Npcap。

Wireshark 仅在拥有合法密钥材料时可解密 TLS，例如浏览器 SSLKEYLOGFILE 的 pre-master keys、部分 cipher suites 的服务器私钥或已配置的解密配置。无法在无合法密钥的情况下破解现代 TLS。

原生格式为 pcapng。Wireshark 还可读取 pcap 及多种厂商抓包格式。可通过 File 菜单导出子集以分享过滤结果。

WCA 认证验证使用 Wireshark 抓包、过滤和分析网络流量的实践能力，面向安全、运维和工程岗位的专业人员。

安全问题应通过项目 responsible disclosure 流程报告，详见安全文档。在协调发布修复前，请勿公开 exploit 细节。

可以。GPL 允许商业使用。若修改并分发 Wireshark 本身，须遵守 GPL 义务。使用未修改的 Wireshark 分析自有网络，无需公开内部 captures 或业务数据。