TCP Viewer 抓包工具：Mac 原生轻量替代 Wireshark，下载使用教程

TCP Viewer 是一款面向 Mac 的原生网络数据包抓取与分析工具，定位为「更简单的 Wireshark 替代品」。它由 Proxyman 团队打造，基于 Wireshark 的数据包解析引擎，因此能提供与 Wireshark 同级别的协议解码、字段值与原始字节查看能力，但界面完全为 macOS 重新设计。你只需选择一个网络接口、点击开始录制，就能在繁忙的网络中保持抓包过程平稳可控。应用以 GPL v2 或更高版本协议开源，目前仅支持 Apple Silicon 芯片与 macOS 15 及以上系统，可通过官网 tcpviewer.proxyman.com 下载。

痛点是什么

对大多数开发者和运维人员来说，Wireshark 功能强大却过于庞杂：菜单层层嵌套、过滤器语法门槛高、界面风格与 Mac 格格不入，日常只想看某个域名或某个端口的流量，却要在成百上千个选项里翻找。抓一次包往往要先查教程、记语法，调试效率被大量无关功能拖慢。很多人真正需要的只是「选网卡、开录、看关键数据包」这条最短路径，而不是一套需要长期学习的专业套件。

主要功能特点

TCP Viewer 在保留 Wireshark 解析深度的同时，砍掉了约九成日常用不到的功能，把抓包、查看、导出串成一条顺畅的 Mac 原生工作流。

原生抓包与协议解析

选接口即可开录，协议树、字段值与十六进制字节一应俱全。

概览仪表盘

用图表呈现数据包、吞吐量与 TCP 异常，快速定位问题来源。

Follow TCP Stream

把一次 TCP 会话按方向重组，文本与十六进制随时切换。

命令行与 MCP 支持

可在终端脚本中抓包查询，PRO 版还能让 AI 代理读取数据包。

为什么值得关注

它没有试图做「全能网络分析平台」，而是把 Wireshark 最常用的能力提炼成 Mac 用户顺手的小工具，兼顾专业深度与上手成本，对长期在 Mac 上做网络调试的人很有吸引力。

兼容既有习惯

支持 Wireshark 显示过滤器与 PCAP/PCAPNG 文件，迁移成本低。

面向自动化与 AI

命令行输出稳定 JSON，MCP 让 AI 代理用自然语言查包。