Bruce Auyeung bio photo

Bruce Auyeung

横眉冷对千夫指，俯首甘为孺子牛！

新浪微博 腾讯微博 Github

使用ubuntu ppa安装 Wireshark 1.6.1

Wireshark 是世界上最好的网络协议分析器。你可以用来捕捉、浏览电脑上的网络流量。在多个行业之间以及教育机构中，它是事实上的标准（通常还是规范上的标准）。

特性

Wireshark 特性非常丰富，主要包括：

  • 支持数百种协议的深度检测，并且不断有新的协议被加入。
  • 实时捕捉，离线分析。
  • 标准的三面板数据包查看器。
  • 多平台支持，包括 Windows, Linux, OS X, Solaris, FreeBSD, NetBSD 等等。
  • 捕捉的网络数据既可以用图形界面工具察看，也可以用终端模式下的 TShark 察看。
  • 业界最强大的显示过滤器。
  • 丰富的 VoIP 分析。
  • 支持读写许多种不同的捕捉文件格式：tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (compressed and uncompressed), Sniffer® Pro, and NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek 等等。
  • 可以直接查看用 gzip 压缩过的捕捉文件。
  • 可以从 Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI 等(取决于你的平台) 设备中读取实时数据。
  • 支持多种协议解码，包括 IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP, and WPA/WPA2。
  • 数据包列表可以应用不同的颜色方案，从而进行快速、直观的分析。
  • 捕捉输出可以导出为 XML,PostScript®, CSV, 或者纯文本文件。

使用 ubuntu ppa 安装 Wireshark 1.6.1

打开终端，运行下述命令：

sudo add-apt-repository ppa:n-muench/programs-ppa
sudo apt-get update
sudo apt-get install wireshark

原文链接：http://www.ubuntugeek.com/how-to-install-wireshark-1-6-1-using-ubuntu-ppa.html

译者添加： 上述安装方法只适合于 Oneiric, Natty, Maverick。 要在 Lucid 上安装 Wireshark 1.6.1，请执行下述命令：

sudo add-apt-repository ppa:n-muench/programs-ppa2
sudo apt-get update
sudo apt-get install wireshark