原版 · 过滤器 tls
为什么做小鲨鱼
官方 Wireshark 能解析 TLCP，但流量常挂在通用 TLS 路上。密评与联调时写 tls，国密和普通 HTTPS 会混在一起，挑包成本高、留证口径也容易糊。
小鲨鱼把国密流量做成可独立筛选的对象：
• 独立显示过滤器 tlcp
• 对照普通 TLS：tls and not tlcp
• 预置 TLCP Profile（着色 / 工具栏 / 常用列）
• 国密主题与更干净的欢迎页默认项
原版 vs 小鲨鱼
同一个混合抓包场景：左边用 tls 混筛，右边用独立 tlcp。协议列是否直接写出 TLCP，决定密评截图能不能一眼看懂。
小鲨鱼 · 过滤器 tlcp
写给这些人
如果你只是日常看网页 HTTPS，官方 Wireshark 已经够用。小鲨鱼的价值，主要在国密与密评这条线上。
密评 / 等保
过滤口径清晰，截图可复现，证明链路是否按 TLCP 运行。
国密研发联调
网关、VPN、应用对接时，区分握手与应用数据，并对照普通 TLS。
安全运维排障
现场包很杂时，先把 TLCP 拎出来，再决定下一步。
教学内训
讲 GM/T 0024 时，不希望一上来就淹没在整屏 tls 里。
现在就用 V1.0.0
Windows 便携包解压后运行 XShark.bat。抓包需 Npcap；也可直接打开已有 pcap 做离线分析。开源协议 GPL-2.0-or-later，基于 Wireshark，非官方产品。