Wireshark V1.12.4 官方版

　Wireshark 1.12.4版本是经典的版本，适用于一些老的电脑使用，有需要的用户可以下载来使用。Wireshark是免费专业的网络抓包工具，它拥有极强的显示过滤器语言(rich display filter language)和查看TCP会话重构流的能力，更支持上百种协议和媒体类型，是网络工程师的好帮手。

【使用技巧】

　　TCP:

　　TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。

　　第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。

　　如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tcp.flags.syn并且加上==1。点击Find，之后trace中的第一个SYN报文就会高亮出来了。