引言：为什么需要EasyTshark？

对于网络工程师、安全审计和后端开发者来说，Wireshark和tshark堪称网络抓包与流量分析的神兵利器。然而不可否认，密密麻麻的表格、复杂的过滤语法以及陡峭的学习曲线，常常让初学者和日常排障的开发者望而生畏，EasyTshark正是为解决这一痛点而生——它是一款面向桌面端的开源网络抓包与流量分析工具，致力于在保留专业分析能力的同时大幅降低使用门槛，简单来说，就是把Wireshark强大的内核装进了一个高颜值、易上手的外壳里

核心亮点：四大视角，降维打击

EasyTshark以成熟的Wireshark/tshark为内核，继承了强大的解析能力，更通过’数据包+会话+统计+进程’四维视角，让业务交互一目了然

视角	适用场景	作用
数据包	细粒度查看每一条数据包，支持过滤	底层协议细节分析
会话	查看双向通信过程（TCP/UDP/HTTP/DNS等）	业务交互链路分析
统计	IP/协议/国家统计，图表化展示	快速识别流量热点和异常
进程	将流量与本地进程关联	揪出“哪个程序在偷偷联网”

核心功能详解

1️⃣ 双模式操作，灵活应对不同场景EasyTshark支持两种工作模式：实时抓包模式：直接从网络接口捕获数据包，支持选择特定网卡并设置抓包时长，实时掌握网络动态离线分析模式：导入已有的PCAP/PCAPNG/CAP文件进行深度分析，适合复盘线上问题或教学演示

2️⃣ 全面的协议会话分析支持TCP、UDP、DNS、HTTP、SSL/TLS、SSH等常见协议的会话分析，帮你从“会话”层面理解通信过程，而不是迷失在零散的数据包海洋中

3️⃣ 强大的统计分析能力内置IP统计、协议统计、国家统计等图表化分析功能，流量大户和异常连接一目了然——再也不用在茫茫数据包中“大海捞针”了！

4️⃣ 进程关联分析 —— 排障神器！这可能是日常排障最实用的功能！它能帮你直接揪出“到底是哪个后台程序在联网/上传流量”。无论是排查异常联网、后台上传还是性能瓶颈，都能快速定位。

5️⃣ 数据存储与格式转换捕获的数据包自动存储到SQLite数据库，便于快速查询和检索支持将PCAP文件转换为XML格式（保留完整元数据），再进一步转换为JSON格式，方便前端展示和二次开发

6️⃣ 强大的数据包查询

支持多条件组合查询：

查询条件	支持模糊匹配示例
MAC地址	00:11:22:*
IP地址	192.168.*
端口	80*
归属地	深圳*

7️⃣ IP地理位置解析基于ip2region数据库，自动解析数据包中IP地址的地理位置信息——一眼看出流量来自哪里！

持多条件组合查询：

技术架构EasyTshark采用“桌面前端 + 本地分析引擎”的结构：

Tauri + React 桌面界面 (前端) 高颜值UI / 多主题切换 / 跨平台支持

↓

本地 HTTP / Tauri 命令层 (API层)

↓

C++ 流量分析引擎 (核心引擎)

↓

Wireshark / 本地 SQLite / 进程 / 网卡 / tshark 内核 / 统计数据 / 平台能力

前端技术栈：Tauri 2 + React + TypeScript + Arco Design引擎技术栈：C++ + SQLite + 本地HTTP服务模块化设计使得扩展和维护更加方便，同时采用C++11标准开发，保证了性能和跨平台能力。

安装与使用指南

系统要求操作系统：Windows、macOS、Linux（跨平台支持！）

依赖：Wireshark 4.2或更高版本（确保tshark命令可用）

编译依赖：C++11兼容编译器、CMake 3.10+、SQLite3开发库

快速安装（Linux）

# 安装依赖
sudo apt-get update
sudo apt-get install -y build-essential cmake wireshark-dev libsqlite3-dev

# 克隆仓库
git clone git@github.com:hhhweihan/EasyTshark.git
cd EasyTshark

# 构建项目（推荐使用run.sh脚本）
./run.sh

使用方式

启动程序后，会提示选择运行模式：

请选择模式： 1. 实时抓包 2. 离线分析

请输入选择 (1或2):

选择模式1：选择网卡 → 设置抓包时长 → 开始抓包

选择模式2：输入PCAP文件路径 → 自动分析处理

适用场景

EasyTshark适合用于以下场景：

📖 网络协议学习与教学演示

🔍 应用联网行为排查

🛠️ 服务器或客户端通信故障定位

🌐 DNS/HTTP/TLS问题分析

⚡ 内网访问异常、慢请求、连接失败排查

🔒 安全审计与异常流量观察

📈 日常性能优化与网络行为基线分析

与Wireshark的对比

对比显示，Wireshark 功能最全面但体积大、门槛高；EasyTshark 功能完备且仅约20MB，兼顾了易用性与实用性，适合更广泛的用户群体

总结

EasyTshark是一款高颜值、轻量级、易上手的网络流量分析利器。它在Wireshark强大的解析能力之上，构建了更符合直觉的“会话+进程+统计+数据包”四维分析体系，让网络排障从“大海捞针”变成“精准定位”。无论你是网络新手想学习协议，还是运维老手想快速定位问题，EasyTshark都值得一试！