Wireshark(原名Ethereal)是一款世界流行的免费网络分析工具，曾经一度和Windows系统中常用的sniffer并称为网络嗅探工具双雄，自更名为Wireshark后逐步改进，在功能上也更加强大，同时适用于Windows、Mac OS X 10.5.5以上平台。相对于普遍昂贵的网络分析软件来说，Wireshark无疑有不可超越的优势。

这个强大的工具可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样，Wireshark也使用pcap network library来进行封包捕捉。需要注意的是需要Winpcap的支持，在软件安装过程中会提示选择Winpcap组件。

官方发布最新的1.2.5安全升级版本，主要是发现了之前版本存在的安全性和稳定性问题，一些漏洞导致程序崩溃，或允许他人使用Wireshark的远程操作来读取恶意数据包跟踪文件等，因此强烈建议喜欢此工具的用户升级至最新的1.2.5版本。

Wireshark 1.2.5版本主要修正以下问题：

1、Daintree SNA文件分析器溢出缓冲区的问题，影响的版本包括1.2.0到1.2.4；

2、SMB和SMB2解析器可能崩溃的问题，影响的版本包括0.9.0到1.2.4

3、在Windows系统中IPMI解析器可能崩溃的问题，影响的版本包括1.2.0到1.2.4。

本地下载：Wireshark 1.2.5

32位：http://www.myfiles.com.cn/soft/42/42016.htm

64位：http://www.myfiles.com.cn/soft/42/42765.htm