封包探嗅器，又称网络分析器、协议分析器或数据包分析器，是一款用于检查网络通讯的仪器，主要功能为截取并分析网络传输中的数据封包 。其工作原理基于将网络适配器设置为“混杂模式”，使设备能够接收同一局域网内所有计算机的通信数据，而非仅过滤目标地址为自身的封包。该仪器通过解析以太网帧、IP及TCP标头等信息，实现协议分析，将二进制数据转换为可读格式 。Wireshark是一款非常受欢迎的数据包嗅探器 。
封包探嗅器具有双重用途：合法场景中用于网络故障诊断、流量监控和安全防护；非法场景则涉及窃取账号密码等敏感信息或实施网络入侵 。其核心技术依赖于网络适配器的MAC地址识别机制，部分型号支持通过软件修改MAC地址以隐藏自身 。防范手段主要包括数据加密、使用安全的HTTPS协议和局域网权限管控 ，由于跨局域网探嗅需物理接入目标网络，远程监听通常需预先植入恶意程序 。典型输出包含十六进制与ASCII格式对照的封包内容解析，以及分层协议结构的具体字段释义，捕获的数据可保存在遵循pcap格式的文件中 ，或导出为PCAPNG格式抓包文件 。
想要了解更多“封包探嗅器”的信息，请点击：封包探嗅器百科
