运行平台：Windows9x/NT/2000/XP/2003
软件授权：免费软件
软件大小：17874KB
下载地址：http://www.onlinedown.net/soft/2883.htm

是一款网络封包分析工具，可以实时拾取运行中的网络封包，显示最为详细的封包资料，比如显示时间、源地址、目标地址、协议类型、信息（如源端口、目标端口等）。是目前全世界最广泛的网络封包分析软件之一。网络管理员可以用它来检测网络问题，通过过滤不同类型的包来查看当前的数据流量，在过滤文本框中输入TCP、UDP、ARP等信息进行分类查看，也可以指定协议使能或不启用；也可以通过定义过滤表达式来筛选所要的数据包。另外，开发者使用Wireshark来为新的通讯协定除错，一般用户还能通过它来学习网络协定的相关知识。而对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。由抓到的封包来为管理者提供对网络行为的了解，不会对网络封包产生内容的修改，它只会反映出目前流通的封包信息。 Wireshark使用上也很安全，本身不会发送大量封包至网络上，从而造成网络阻塞。软件的运行界面如图所示。
...

游戏设计目的：通过本游戏，提高网络技术人员对网络的理解，增强网络管理者和软件开发人员的安全意识和安全技术。

游戏介绍：某科技公司数据库服务器的administrator用户的桌面上有份文档，文件名叫“读我.txt”，入侵者想要得到其中的内容，该科技公司的软件开发人员为了维护数据库方便自己开发了一个数据库管理软件，数据库服务器的ip地址，sa用户的密码都已经写在程序中了，该程序已经被入侵者获得，接下来入侵者就要利用掌握的技术入侵数据库服务器，获得文档内容了。

...

目前局域网中ARP攻击泛滥，如果你在网吧、公司网中使用电脑就要注意了，你身边的人根本不用木马或者提升到管理员权限就能对你进行监视！任何人使用ARP攻击软件即可窃听局域网中的任一台机，为了保证局域网安全，推荐你使用PromqryUI揪出网络窃听者！
一、什么是网络窃听？
　　网络窃听也叫网络嗅探（sniff）只适合于局域网，在广域网中是不可能实现的。如果你想窃听别人，必须和被窃听者处于同一个局域网中，而且你的网卡也必须支持混杂模式。
　　也许有人说我的电脑没有中木马和病毒，别人怎么能监视我呢？其实不然，因为窃听者和你在网一个局域网中，你们所用的电脑是相连的，只要对方在其电脑上运行ARP攻击软件（例如网络执法官、网络剪刀手、局域网终结者等）就能监视你，因为在没有ARP欺骗前，局域网中数据流向是：网关<->本机；运行ARP攻击软件实施ARP欺骗之后，数据流向是：网关<->攻击者（“网管”）<->本机，因此攻击者能随意窃听网络数据，截获局域网中任一台机收发的邮件、WEB浏览信息等。
...