用途：使用 Wireshark 对网络数据包进行捕获、过滤和分析，用于安全事件调查、性能优化与排障，也可从 PCAP 文件重建网络会话。
主要能力：启动实时捕获或打开 PCAP/PCAPNG 文件；应用捕获过滤器（如 host 192.168.1.100、port 80、not arp）和显示过滤器（如 ip.addr == 192.168.1.1、tcp.port == 80、http、dns、tcp.flags.syn == 1）；追踪 TCP/UDP/HTTP/TLS 数据流；查看协议分层、会话、端点、流程图和 I/O 图；通过 Expert Information 查看重传、重复 ACK、零窗口等提示；导出过滤后的数据包或 HTTP 对象。
使用方式：在界面选择网卡后点击鲨鱼鳍图标或双击网卡开始捕获，用快捷键 Ctrl+E 启停、Ctrl+O 打开文件、Ctrl+S 保存；在过滤栏输入表达式后回车应用，Ctrl+Shift+X 清除；对数据包右键选择 Follow 追踪流；菜单 Statistics、Analyze、File 下访问统计与导出功能。
适用场景：连接故障排查、安全事件调查、恶意软件流量分析、性能监测、协议学习。
限制：实时捕获通常需要管理员/root 权限；加密流量在无密钥时无法查看内容；高速网络可能丢包；大文件占用较多内存；部分协议需插件才能完整解析。官方资料未提供收费与价格信息。