关于Wireshark与杰拉尔德·库姆斯的故事交织在一起，他是Wireshark的发明者、创始人和幕后核心。建立一个开源的、世界级的网络分析器一直是Gerald的梦想，它现在是下载次数最多的开源网络分析器工具。
世界上第一个开源分析器的不太简短的历史
大约20年前，当Ethereal成立时，Gerald梦想着为技术提供一个数据包捕获设备，以帮助可视化和解决网络问题。我确信他不知道他的梦想会成为未来所有网络诊断工具的基准。当Gerald和他的行业专家团队第一次推出Ethereal时，它有大约四个协议，控制台/主页与今天复杂且非常通用的主页相比非常简单，其中包含数百种不同的操作和显示变量。Gerald和全球数百名开发人员的持续增长和发展，使今天的Wireshark成为所有网络诊断工具比较的基础。
Gerald回忆起早期的日子，“在最初的一年左右，保持网站的运行是很困难的。当时的托管费用仍然很昂贵。像GitHub和SourceForge这样的项目托管服务不存在，这意味着你必须自己照顾自己。我最终在eBay上买了一个小型SPARC站，并与镇上的各种互联网服务提供商交换了咨询时间。这些安排都是非正式的，而且一直都很顺利，直到事情发生了变化。我有一种天赋，能发现那些随后会倒闭、被收购或转向新业务的公司。有几次，我不得不匆忙地确保我的小服务器没有出现在别人的库存中——有时是在黑暗的掩护下。最终，我将项目的服务器托管在了我雇主的数据中心。我想确保这种安排是稳定和可持续的，这最终导致了项目目前的赞助模式。“现在，我拿它开玩笑，”库姆斯继续说道。“但我在早期对Windows近乎病态地视而不见，这可能严重限制了项目的影响范围。直到21世纪初，我一直使用各种形式的UNIX和Mac OS。Ethereal最初是针对Solaris和Linux编写的。直到Loris Degioanni和Gianluca Varenni编写了WinPcap， Gilbert Ramirez（早期的Ethereal开发人员）使用它移植Ethereal Windows，才知道有多少人在这个平台上排除网络故障。”“在添加了Windows安装程序后，体育博彩平台推荐的用户社区规模迅速膨胀。很快体育博彩平台推荐就意识到，体育博彩平台推荐正在填补这个行业的巨大需求，体育博彩平台推荐有一个庞大的社区需要体育博彩平台推荐的帮助，”Combs解释道。“需要大量帮助的一个领域是802.11捕获。当时它在Windows上的表现很糟糕。这为我加入CACE Technologies（2010年被Riverbed Technology收购）的项目设定了一个轨迹，在那里体育博彩平台推荐开发了AirPcap和Pilot。“如今，我在Windows、Mac OS和Linux上进行开发，并努力确保Wireshark在所有这些平台上都能顺利运行。”
空灵的，然后-今天的Wireshark
最初的功能之一（2001年左右）是Ethereal可以遵循TCP/IP流，而行业标准Sniffer不能。原始的以太主捕获控制台有4个解码。
今天的Wireshark有4000+解码，包括WiFi
很久以前，在一所很远很远的大学里
故事开始于20世纪90年代初，当时杰拉尔德在一所大学工作，而那所大学只有一个NGC嗅探器。Sniffer是一项资本投资，在网络分析和故障排除方面遥遥领先于任何竞争对手。杰拉尔德告诉我，每次他需要嗅探器的时候，它都被“借给”到另一个部门，他必须自己去找它“借”。库姆斯回忆说：“蒂姆，这让我想起了一句古老的谚语，大学里只有一支铅笔，每个人都必须共用！”当杰拉尔德在一家只买得起一台嗅探器的小公司担任新职位时，他的挫败感越来越大，而且要弄到嗅探器真的很痛苦。厌倦了浪费时间“查找和借用”，Gerald开始考虑需要一个“简单的”协议分析器，每个人都可以使用它来了解网络并帮助解决问题。1997年，Gerald开始构思、构建和编写体育博彩平台推荐称之为Ethereal的分析器。得到了三个关键开发人员的支持，他们帮助开始构建和编写分析器：Richard Sharpe， Guy Harris和Gilbert Ramirez。
这么多年来，许多开发人员都对Wireshark有贡献。其中，许多是当今的行业专家，并带来他们的现实世界的经验，以帮助Wireshark技术发展。
托尼走他是一位非常知名的教师、科技作家和分析师，他回忆道：“我第一次使用Ethereal是在1999年，基本上是把它作为一个跟踪文件翻译工具。我当时是一名顾问，会以不同的跟踪文件格式接收来自不同客户的跟踪文件。几年后，我开始好奇，想知道除了传统昂贵的分析仪之外，它是否是一种可行的工具，并感到惊喜。2001年，我创建了我的第一个以太培训课程，从那以后一直在使用和培训分析师。”
今天，如果你问一个人Wireshark是什么，他们很可能会说它是一个数据包或数据分析器，这是真的。但除此之外，还有一些更广泛的功能，如：
- SysDig事件分析器——由开源社区的老朋友Loris Degioanni创建
- 元数据视图
- 更多地集成到新的方法中，不仅捕获数据、数据包和帧，还捕获合并的系统信息。
Wireshark还远未完成，体育博彩平台推荐可以期待更多的功能。
现在下载：网络水龙头101 -网络用户指南[免费电子书]
Gerald Combs， Wireshark的创始人
杰拉尔德是一个安静和谦逊的技术专家——让体育博彩平台推荐诚实地说，他是一个极客，就像体育博彩平台推荐很多人在这个技术。我和我的大多数朋友都是极客，并为自己是极客而自豪。我敢肯定，在杰拉尔德年轻的时候，没有人指望他会通过建立Wireshark和建立一个由专业人士组成的联盟来帮助设计和编码来改变世界。但他确实做到了，而且还为体育博彩平台推荐这些网络极客提供了一个通用的数据可见性平面，用于对话、开发、故障排除和网络管理。事实上，全世界有数亿人在使用Wireshark。Wireshark已经帮助了许多网络技术公司开发和验证他们的体育博彩平台。现在每个极客都可以随身携带Wireshark在他们的电脑上，没有人可以没有网络可见性。作为Wireshark不断发展的一部分，Wireshark大学帮助人们熟练地使用Wireshark。每年6月都有Sharkfest，这是一个由开发者、学生和专家参加的为期一周的年度聚会，目的是学习和分享想法。
Wireshark正在快速发展，以保持领先于不断增长和变化的网络技术世界的需求。作为网络专业人士，体育博彩平台推荐应该每天使用Wireshark，将其视为“工具包”的一部分，因为它是一个非常好的分析和可见性工具，为世界提供了一个通用的分析平面。另一位著名的教师和分析师Betty DuBois，“我在Wireshark的生活——我第一次使用Ethereal是在我为Network General工作的时候，当时我需要q931的解剖。Sniffer没有，所以我下载了Ethereal，并能够读取客户的跟踪文件。我曾经是嗅探的势利小人，但后来我迷上了它。这怎么可能是免费的！？能够对Delta Time列进行排序以找到高延迟数据包，而不是像在Sniffer中那样向下分页一百万次，这种简单的乐趣让我爱上了它。这似乎是一件小事，但当你浪费了几个小时的时间滚动寻找一个“慢”的数据包时，这就变成了一件大事。现在我只需要过滤大的delta——甚至更好！我已经用Wireshark培训人们将近10年了，没有什么比向别人展示他们网络中隐藏的地下墓穴更令人兴奋的了。他们突然觉得自己被赋予了力量，好像什么都瞒不过他们了。他们必须参加的相互指责的会议将永远不会是一样的。我在每堂课和每次咨询活动中都不断学习更多关于Wireshark的知识。我最近最喜欢的是成员操作符过滤器，例如“http.response”。{PUT POST}中的代码，它类似于匹配字符类，但它也适用于整数字段。也许Wireshark对我生活最大的影响就是旅行。我在美国九个不同的国家和城市教过课。最棒的是，我带着我的家人去了我从未见过的地方。对于杰拉尔德·库姆斯（Gerald Combs）所说的“有点失控的周末小项目”来说，这还不错。来源：Gerald Combs -采访
关于以太的谷歌书可以在这里找到。希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
