Wireshark Mac版是一款网络封包分析软件，是全球最普遍的网络协议分析、抓包工具，它让我们能看清微观层面上网络数据流动发生的情况，它也是由全球网络专家志愿者一同贡献发展起来的一款全球性质的IP工具。

Wireshark抓包工具不是一款攻击性入侵侦测软件，它不会对网络封包产生影响，而只是把流通封包的资讯传达出来。

Wireshark Mac主要功能

深入检查数百种协议，一直加入更多

实时捕捉和离线分析

标准三窗格分组浏览器

多平台：运行在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD等等

捕获的网络数据可以通过GUI或TTY模式TShark实用程序浏览

业界最强大的显示滤镜

丰富的VoIP分析

读/写许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft网络监视器，Network GeneralSniffer?（压缩和未压缩），Sniffer?Pro和NetXray?网络仪器观察器，NetScreen snoop，Novell LANalyzer，RADCOM WAN / LAN分析仪，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等许多

捕获使用gzip压缩的文件可以在飞行中进行解压缩

实时数据可以从以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI等（根据您的平台）读取

许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2

着色规则可以应用于数据包列表，以进行快速，直观的分析

输出可以导出为XML，PostScript?，CSV或纯文本

Wireshark Mac使用教程

连接iphone手机

抓取iphone手机的数据，需要iphone连接电脑网卡。

手机连接电脑后，打开命令行，执行：

rvictl -s iphone'sUDID

该命令可以让手机的网络数据通过mac，同时使用手机的网络流量。

如果执行该命令时，遇到如下报错：

command not find：rvictl

这是由于mac系统升级到10.15.x之后，rvictl不能使用了，需要做如下操作：

1.命令行中输入：sudo nano /etc/paths 然后会要求输入密码

2.在如下图位置添加一行/Library/Apple/usr/bin/

3.contrl+x退出，然后重启即可。

抓取网络数据

打开Wireshark，首页列表多了一条rvi0，点击进入。

如果报如下错误的话：

The capture session could not be initiated on interface 'en0' (You don't have ...)

一般都是需要开启网卡 命令如下

sudo chmod 777 /dev/bpf*

执行完毕之后,就可以抓包了。