用途：使用 Wireshark 对网络流量进行捕获、过滤与检查，服务于安全调查、性能优化和故障排查，并可从 PCAP/PCAPNG 文件重建网络会话。
主要能力：实时抓包与离线分析；捕获过滤器（如 host 192.168.1.100、port 80、not arp）；显示过滤器（IP、端口、协议、TCP 标志、内容与分析类，如 tcp.analysis.retransmission）；跟踪 TCP/UDP/HTTP/TLS 流；统计功能（协议分层、会话、端点、流图、I/O 图）；安全分析（端口扫描、可疑流量、ARP 欺骗、DNS 异常、文件导出）；专家信息查看。
使用方式：启动 Wireshark 选择网卡开始捕获，或用 Ctrl+O 打开 PCAP；在过滤栏输入显示过滤器并回车应用；右键数据包选择 Follow 跟踪流；通过 Statistics 菜单查看统计；通过 Analyze > Expert Information 查看自动发现；通过 File > Export Objects 导出对象。常用快捷键：Ctrl+E 启停捕获、Ctrl+S 保存、Ctrl+F 查找、Ctrl+Shift+X 清除过滤。
适用场景：网络连通性排查、安全事件调查、恶意软件流量分析、性能监控、协议学习。
限制：仅可捕获已授权流量；加密流量无密钥时内容不可见；大文件占用内存高；高速网络可能丢包；部分协议需插件解码；实时捕获需管理员/root 权限。具体收费、价格与平台信息暂未提供。