Windows系统安装Wireshark

在官方网站上下载安装包，根据自己电脑配置选择对应的安装包，因为我是64位的电脑系统，所以选择64位的程序 Windows Installer (64-bit) 下载。

找到浏览器下载目录，双击进行安装。弹出安装界面点击Next，进行下一步。

这一步是展示一些公司的协议，选择Agree，进入下一步。

按照默认安装配置，进行安装Next进入下一步。

接下来是添加图标和后缀的关联，红框处是在桌面创建一个快捷方式，默认是没勾的，Next进入下一步。

选择安装目录，默认是在这个路径 C:\Program Files\Wireshark，可根据自己情况修改，Next进入下一步。

选择是否安装 Npcap，Npcap 是 Nmap 项目的网络包抓取库在 Windows 下的版本。如果之前安装过可以不安装，否则是必须要安装的，Next进入下一步。

这里还可以选择抓USB的数据包的工具USBPcap，一般用不到，我这里没有勾选，有需要抓USB包的安装，点击Install进行安装。

安装主程序安装途中会弹出安装抓包工具Npcap的安装进程，直接Agree->Install安装即可。

主程序进度安装完成，Next进入下一步。

默认会重新启动，如果稍后重启的话，要选择下面

“ I want to manually reboot later”

然后点击Finish完成安装。

在桌面上点开快捷方式，在红框所在区域选择想要监听的网卡，就可以开始分析数据包了。

选择网卡（一般都是监听本机，选择以太网卡），进入数据包监听界面。