Wireshark（前称Ethereal）是一个网络数据包分析软件。功能是截取网络数据包，并尽可能显示出最为详细的网络数据包数据。Wireshark使WinPCAP（该软件主要用于捕获网络底层数据包）作为接口，直接与网卡进行数据报文交换。
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……。Wireshark相对于tcpdump而言，界面更友好，功能更强大。