抓包工具wireshark中文版官网

Wireshark 没有“中文版官网”这个东西。抓包k中你搜到的工具官网那些写着“Wireshark中文版下载”的页面，绝大多数是文版第三方下载站套了个壳，把官方安装包重新打包，抓包k中顺手塞点捆绑软件进去。工具官网真正的文版官网只有一个：wireshark.org，界面是抓包k中英文的，但软件本身自带简体中文语言包。工具官网

我去年帮一个朋友排查路由器断流问题，文版他上来就问我“中文版在哪下”。抓包k中我让他直接去官网，工具官网他犹豫了半天，文版说怕看不懂英文。抓包k中其实安装完之后，工具官网在 Edit → Preferences → Appearance → Language 里选“Chinese (Simplified)”就行，文版重启一下界面全变中文。菜单、协议解析、甚至过滤器提示都是中文的。这个语言包是社区翻译的，质量不差，个别术语会保留英文原词，比如“TCP Stream”翻成“TCP流”，用起来没障碍。

那些第三方“中文版”站点的问题在哪？我实测过三个。一个把安装包和某浏览器捆绑，安装时默认勾选；另一个版本号还停在 3.6，官网已经 4.2 了，协议解析库差了一大截，抓 HTTPS 流量时连 TLS 1.3 的字段都认不全。最离谱的是有个站提供的“绿色版”，解压后 exe 文件哈希和官方对不上，多了一个 200KB 的 dll，不敢用。

官网下载页其实很直接。点 Download，选 Windows Installer (64-bit)，大概 70MB。安装过程中会问你要不要装 Npcap，这个必须装，不然抓不了包。Npcap 是 WinPcap 的后续项目，支持 Win10/Win11 的 NDIS 6 驱动，装的时候勾上“Support raw 802.11 traffic”才能抓Wi-Fi管理帧。很多人卡在这一步，装完 Wireshark 发现接口列表是空的，就是 Npcap 没装好。

中文界面下有个小坑：过滤器语法还是英文的。比如你要过滤 192.168.1.1 的 HTTP 流量，得输 ip.addr == 192.168.1.1 && http，不能输中文的“并且”。这个没办法，底层语法就是英文，汉化只覆盖界面文字。我倒是觉得这样挺好，网上搜过滤器写法时直接复制英文例子就能用，不用再翻译一遍。

说回官网本身。wireshark.org 的文档区有个 Wiki，里面有不少中文页面，但更新慢。比如“CaptureSetup”那篇，中文版最后编辑是 2019 年，英文版上个月还在改。所以遇到具体问题，建议直接看英文文档，或者去 Wireshark 的 Ask 社区搜，那边活跃度高，提问基本一天内有人回。

如果你只是偶尔抓个包看看设备在发什么请求，中文界面完全够用。统计菜单里的“对话”和“端点”两个功能，汉化后比英文直观得多。我常用“统计 → 对话 → TCP”来看哪个 IP 占带宽最多，中文列名一目了然。但要做深度协议分析，比如看 TCP 重传和乱序，还是得熟悉英文术语，因为 RFC 文档和大多数技术文章都用英文写。

最后提一句版本选择。官网提供 Stable Release 和 Development Release 两个通道。普通用户下 Stable 就行，比如现在的 4.2.x。Development 版是给测试新协议解析器的人用的，每周更新，偶尔会崩。别去第三方站下“优化版”“精简版”，Wireshark 本身就不大，精简掉的多半是协议解析插件，抓出来的包解析不全，反而误事。

很赞哦!（26）