wireshark作为一款开源的网络安全软件，不同的人有不同的用法，网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查咨询安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些铭感信息……
Wireshark不是入侵侦测系统（Intrusion Detection System,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark截取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出流通的封包资讯。 Wireshark本身也不会送出封包至网络上。
这里介绍一下window上的Wireshark的安装教程。
首先建议大家在官网下载正版的软件，本身这个项目也是github上开源的项目。
官网传送门
下载完成之后，双击点开，点击下一步next
接着，点击Noted
接着选择默认的操作杰即可，再次点击next
创建桌面快捷方式以及自启动根据个人的要求进行配置即可
选择保存的路径，这里我只是将C盘改成了D盘，其他没变
默认勾选，再次点击下一步
勾选上安装USBPcap 1.5.4.0之后，点击安装
中途会弹出对Npcap的安装，直接点击同意。
然后全部选上
然后一路next，直到完成显示如下界面，点击同意，下一步。
一路默认勾选，直到安装路径，最好选择之前相同的安装路径，便于管理。
安装完成之后点击close，等待wireshark的安装。
开始配置wireshark设置，点击next
接下来是字面意思，重启电脑，即完成安装！
好的教程就到这里了。