Wireshark是一款業界知名的數據捕獲和分析工具。它不僅支持幾百種網絡協議的解析，還提供了大量的分析功能，能滿足不同用戶的數據分析需求。同時，它提供了豐富的用戶接口，允許用戶以圖形化和命令行等多種方式使用。本書基于Wireshark3，詳細講解了數據抓包和分析的相關技術。書中首先介紹了環境搭建、數據捕獲、數據處理和數據呈現；然后詳細介紹了數據分析的各種功能和應用技巧，如顯示過濾器、分組分析和著色規則等；最后詳細介紹了常見網絡協議的數據分析方式，包含網絡基礎協議（ARP、DNS、DHCP）、數據傳輸協議（TCP、UDP）和高級應用協議（HTTP、SMTP/POP3、SMB）等。