Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark也有自身的缺陷——为了安全考虑，wireshark只能查看封包，而不能修改封包的内容，或者发送封包。
工具/原料
1
windows系统
2
Wireshark安装包
方法/步骤
1
在网上搜索并下载Wireshark的“Wireshark.exe”文件
2
双击该文件，会弹出提示框，询问是否运行文件，点击“运行”
3
然后会弹出正式安装的窗口，在该窗口点击“Next”，让安装继续下去
4
跳至下一界面，然后点击该界面的“I Agree”按钮
5
跳至下一界面，如果没有特别的需求，此界面我们就用默认选择项，则直接点击“Next”
6
跳至下一界面，依旧选择默认选择的项，然后点击“Next”
7
跳至下一界面，此页面是选择安装目录，可以根据自己需要，选择合适自己的安装目录，这里我直接用默认的路径，然后点击“Next”
8
跳至下一界面，然后点击“Next”
9
跳至下一界面，然后点击“Install”
10
此时会弹出一个下载界面，现在安装的进程，同时会弹出另一个安装窗口
11
在弹出的安装窗口中，我们直接点击“Next”
12
跳至下一界面，然后点击该界面的“I Agree”按钮
13
跳至下一界面，然后点击该界面的“Install”按钮
14
然后后立即弹出一个安装的进度条，进度条完成后，窗口会自动关闭。然后会弹出一个窗口，点击该窗口的“Finish”按钮
15
上一步的操作完成后，Wireshark窗口的进度条会快速的加载，直至加载完成
17
然后在电脑桌面搜索该软件，搜索到直接，双击打开该软件。打开后可以看到该界面，则表明已安装成功