Wireshark 开源网络协议分析器简介
Wireshark 是一款同时支持Unix、Windows全平台的开源网络协议分析工具，它既支持实时捕获当前网络的通讯数据做在线分析，也可以导入已有的网络数据快照文件做离线排查。依托直观的图形化交互界面，用户可以逐层查看网络数据包的详细字段信息，快速定位网络故障、验证协议逻辑。
Wireshark 原名Ethereal，它的核心能力就是对网络封包做深度拆解和可视化展示，你可以把它类比成网络领域的「专业万用表」：普通电工用电表测量电流、电压、电阻参数排查电路问题，网络从业者就可以用Wireshark分析网线中传输的各类数据包，替代传统的人工排查大幅提升效率。
在Wireshark（原Ethereal）诞生之前，专业的网络封包分析工具大多售价高昂，仅面向企业商用场景开放。而Wireshark基于GNU GPL开源许可证发布，所有用户都可以免费获取软件及完整源码，还可以根据自身需求定制修改功能，目前它已经是全球应用范围最广的网络封包分析工具之一，内置了非常多强大的特性：自带高自由度的显示过滤器语言、支持TCP会话重构流查看、兼容上百种协议和媒体类型，同时还提供了类似Linux平台tcpdump工具的命令行版本tethereal，满足不同场景的使用需求。
v4.6.7 版本更新日志
安全漏洞修复列表
wnpa-sec-2026-52：修复Catapult DCT 2000协议解剖器崩溃问题，对应问题编号#21270
wnpa-sec-2026-53：修复pcapng文件解析器崩溃问题，对应问题编号#21285
wnpa-sec-2026-54：修复FMP/NOTIFY协议解析器死循环问题，对应问题编号#21347
wnpa-sec-2026-55：修复SSH协议解析程序崩溃问题，对应问题编号#21378
wnpa-sec-2026-56：修复TLS ECH解密崩溃问题，对应问题编号#21390
wnpa-sec-2026-57：修复IEEE 802.11协议解析器崩溃问题，对应问题编号#21391
wnpa-sec-2026-58：修复Z39.50协议解剖器崩溃问题，对应问题编号#21397
wnpa-sec-2026-59：修复UMTS FP协议解析器崩溃问题，对应问题编号#21398
wnpa-sec-2026-60：修复BLF文件解析器信息泄露问题，对应问题编号#21361
wnpa-sec-2026-61：修复多协议解析器无限循环问题，对应问题编号#21275、#21277、#21330、#21383
wnpa-sec-2026-62：修复DBS Etherwatch文件解析器崩溃问题，对应问题编号#21352
wnpa-sec-2026-63：修复Ciscodump extcap崩溃问题，对应问题编号#21375
功能错误修复列表
修复系统语言为荷兰语时，Wireshark界面错误显示为德语的问题，对应问题编号#20347
修复捕获过滤器组合框未遵循最小尺寸、扩展尺寸策略的问题，对应问题编号#21080
修复BACapp协议请求解析错误问题，对应问题编号#21260
修复配置文件加载过程中，以太网POWERLINK（EPL）解剖器存在的「释放后恢复」错误路径问题，对应问题编号#21267
修复申办方幻灯片显示异常问题，对应问题编号#21268
修复Catapult DCT 2000分析仪因未检查标头中no_ddi_entries字段，导致缓冲区过低/段错误的问题，对应问题编号#21270
修复Fuzz作业异常问题，对应测试文件fuzz-2026-05-24-14517548985.pcap，问题编号#21272
修复Fuzz作业UTF-8编码异常问题，对应测试文件fuzz-2026-06-07-14732586286.pcap，问题编号#21331
修复alp-sample 1.pcap解析过程中的内存泄漏问题，对应问题编号#21343
修复nspi.pcap解析过程中的内存泄漏问题，对应问题编号#21344
修复Wireshark Logcat解析器中的堆缓冲区溢出问题，对应问题编号#21346
修复来自Debian的IPv6 Ping等数据包被错误识别为「HiPerConTracer」的问题，对应问题编号#21349
修复HEVC（H.265）解析器中sub_layer_hrd_parameters()处理后bit_offset未前进，导致数据包畸形报错的问题，对应问题编号#21362
修复dfilter_compile_full在ws_strptime读取时间文本时的堆缓冲区溢出问题，对应问题编号#21376
修复Wireshark调用最近保存的recent_common文件时，触发HEAP_CORRUPTION错误崩溃的问题，对应问题编号#21379
修复Fuzz作业异常问题，对应测试文件fuzz-2026-06-30-15106674620.pcap，问题编号#21381
暂无评论内容