用途：利用 Wireshark 对网络流量进行抓包、过滤与数据包检查，用于安全调查、性能诊断等场景。执行前需先阅读详细指南，将其中的安全、前置条件与验证要求视为强制项；局部任务可加载相关章节，端到端任务需通读指南。
主要能力与示例：按抓包过滤和显示过滤筛选流量，跟随 TCP/HTTP 流、查看统计与服务响应时间、I/O 图形。示例包括：分析 HTTP 明文凭据（过滤 http.request.method == "POST"，跟随 HTTP 流查找用户名/密码参数）；检测恶意软件 C2（过滤 dns 观察异常查询与高频信标，再过滤 ip.dst == SUSPICIOUS_IP 分析模式）；排查网络故障（过滤 ip.addr == WEB_SERVER，查看 Statistics > Service Response Time、tcp.analysis.retransmission 与 I/O 图形）。
使用约束：仅抓取已获授权的流量；按隐私政策处理数据；避免不必要地捕获敏感凭据；妥善保护含敏感数据的 PCAP 文件。技术限制：大流量抓包占用大量内存；无密钥时加密内容不可见；高速网络可能丢包；部分协议需插件才能完整解码。建议用抓包过滤限制采集、长会话定期保存、用显示过滤而非删除数据包，并记录分析发现与方法。具体安装与命令行用法资料未提供。