1、干货
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
简而言之，就是可以查看经过网卡的数据包，还会整理出来是哪一层协议的包。
2,、使用
直接百度搜索就可以找到了，可以直接安装。启动。
打开后，先选择一个网卡。然后就可以看到数据了。
3、如何分析数据
关于详细信息
这里举一个例子分析：
1）Frame：物理层的数据帧情况
2）Ethemet II：数据链路层以太网祯头部信息
3）Internet Protocol Version 4：网络层IP包头部信息
4）Transmission Control Protocol：传输层的数据段头部信息，这里是TCP
（这里还可能会是UDP，User Datagram Protocol）
5）Hypertext Transfer Protocol：应用层的信息，这里是HTTP协议
4、关于过滤器：过滤器可以根据自己的需求选择讲数据过滤出来，从而找到自己需要的数据。不然的话会有很多数据，根本看不过来。
写入时，如果语法有错会显示红色，正确则是绿色。
具体参考：
http://blog.csdn.net/hzhsan/article/details/43453251