الانتقال إلى المحتوى

Wireshark

تطبيقWireshark Foundation

يُطلق عليه أيضاً ethereal، ومحلل wireshark

Wireshark FoundationSystem

أداة لالتقاط الحزم وتحليلها. اسم العملية هو Wireshark.exe. وبرنامج Npcap هو برنامج تشغيل الالتقاط المعتاد على Windows. وهو ليس Resource Monitor.

ما تحتاج إلى معرفته

يفكك Wireshark ترميز الحزم. بينما يكتفي Resource Monitor بإظهار الإجماليات فقط.

يقوم برنامج Wireshark التابع لمؤسسة Wireshark Foundation بالتقاط حركة المرور وفك ترميزها. احصل عليه من wireshark.org. برنامج Npcap هو برنامج التشغيل المعتاد على Windows. لا يعد Resource Monitor أداة لفك ترميز الحزم. وبرنامج Nmap أداة فحص ومسح.

ما هو؟
أداة لالتقاط الحزم وتحليلها
هل هو نفس مراقب الموارد (Resource Monitor)؟
لا. يُظهر resmon الإجماليات، وليس تفكيك البيانات المشفرة والمحللة
برنامج تشغيل لنظام Windows؟
برنامج Npcap هو برنامج تشغيل الالتقاط المعتاد
تقول Feex
إذا كان السؤال "ما الذي أرسله هذا الكمبيوتر"، فسأقوم بالالتقاط في Wireshark باستخدام Npcap. ولن أستخدم Resource Monitor لفك ترميز بروتوكول. كما أنني لن أفحص شبكات الآخرين دون إذن.

ما هو Wireshark؟

يفكك Wireshark.exe ترميز حزم البيانات الملتقطة. ويسجل dumpcap.exe حركة البيانات. برنامج Npcap هو برنامج تشغيل Windows الذي تستخدمه معظم التثبيتات. أداة مراقبة الموارد هي resmon.exe ولا تقوم بفك ترميز البروتوكولات.

إذا لم تستخدمه من قبل

إذا كنت بحاجة إلى فحص الحزم عبر الشبكة، فإن Wireshark هو المحلل المعتمد من Wireshark Foundation. قم بتنزيله من wireshark.org. وعلى نظام Windows، يقوم عادةً بتثبيت Npcap كبرنامج تشغيل للالتقاط. وهو ليس Resource Monitor الذي يُظهر فقط إجماليات شبكة العمليات، وليس Nmap.

فيمَ يُستخدم؟

التقاط الحزم وفك ترميزها

حزم TCP ومصافحات TLS وغيرها الكثير. لن يعرض Resource Monitor تفكيكاً لترميز استعلام DNS.

فتح ملف pcap أرسله شخص ما

File > Open. أداة Nmap برنامج مسح ضوئي وفحص. ولا يحل محل نافذة فك الترميز هذه.

التصفية باستخدام عوامل تصفية العرض

توجد هنا عوامل تصفية مثل http أو dns. وهي تختلف تماماً عن قائمة العمليات في Resource Monitor.

لمن هو موجه؟

  • الأشخاص الذين يتعقبون خطأ في نظام أسماء النطاقات (DNS) أو فشلاً في بروتوكول TLS
  • الطلاب في فصول الشبكات التعليمية
  • أي شخص يجب أن يقتصر التقاطه للحزم على الشبكات المصرح له بمراقبتها فقط

الحالة الحالية

يُعد Wireshark (1998) محلل حزم حديثاً من Wireshark Foundation. لا يزال المورّد يوجه مستخدمي Windows إلى https://www.wireshark.org/download.html.

ما هو عمره؟

أطلق Gerald Combs برنامج Ethereal في عام 1998. وتغير اسم المشروع إلى Wireshark في عام 2006. أداة Resource Monitor هي واجهة مضمنة مسبقاً في Windows. لا يزال إصدار Wireshark الحالي يُشحن من موقع wireshark.org.

الإصدارات

القنوات الرئيسية أولا. أرقام البناء الدقيقة لم يتم التحقق منها بالكامل هنا.

إصدار Windows x64 المستقر
الإصدار المستقر القديم

متطلبات النظام

تتبع القيم الإرشادات العامة للجهة الناشرة. ولا يزال عبء العمل يغير الاحتياج الفعلي.

الحد الأدنى

الحد الأدنى لمتطلبات النظام
نظام التشغيل نظام Windows 10 أو Windows 11، وفقاً لإصدارات Windows الحالية على wireshark.org
ذاكرة الوصول العشوائي (RAM) كافٍ لنظام Windows بالإضافة إلى هذا التطبيق. تتطلب المشاريع الثقيلة سعة أكبر.

ملف استهلاك الموارد

الطلب على وحدة المعالجة المركزية (CPU)
يرتفع مع زيادة معدل الحزم ومحللات البروتوكولات (dissectors)
الطلب على ذاكرة RAM
قد يستهلك ملف pcap الكبير مساحة هائلة من الذاكرة
الطلب على القرص
ينمو ملف الالتقاط بسرعة على الشبكات المحلية (LAN) المزدحمة

العمليات المثبتة

تنتمي هذه الملفات التنفيذية إلى هذا المنتج عندما يكون مثبتا.

العمليات المثبتة
Wireshark.exe نافذة المحلل
dumpcap.exe مساعد الالتقاط

مكونات بدء التشغيل

لا ينبغي أن يبدأ Wireshark مع تشغيل Windows. إن Npcap مجرد برنامج تشغيل، وليس تطبيقاً في صينية النظام تتركه يلتقط البيانات باستمرار.

مواقع الملفات

المواقع الشائعة لبرنامج Wireshark
التثبيت النموذجي C:\Program Files\Wireshark\

تنسيقات الملفات

PCAPPCAPNG

المشكلات الشائعة

إذن الالتقاط مفقود أو Npcap غير مثبت

أعد تشغيل برنامج تثبيت Wireshark وقم بتضمين Npcap. لا تحتاج أداة Resource Monitor إلى برنامج تشغيل التقاط.

ملف pcap الضخم يملأ القرص

استخدم عامل تصفية الالتقاط. يُعد Process Monitor الأداة الأخرى التي تنمو سجلاتها بسرعة. لكن سجلات هذه الأداة تنمو عبر حركة الشبكة.

حل المشكلات الشائعة

التنزيل من wireshark.org/download.html

قم بتثبيت Npcap عندما يطلب برنامج الإعداد ذلك. أداة Resource Monitor موجودة بالفعل على Windows إذا كنت تحتاج فقط إلى إجماليات العمليات.

شغّله كمسؤول إذا لم تظهر أي واجهات شبكة

يتطلب الالتقاط إذناً بالإضافة إلى Npcap. لدى Nmap آلية برامج تشغيل خاصة به (Npcap أيضاً) لكنه أداة فحص شبكات.

استخدم عامل تصفية الالتقاط إذا كان ملف pcap ضخماً

تعمل عوامل تصفية المضيف والمنفذ (host وport) على تقليص حجم الملف. أما عوامل تصفية العرض فتخفي الصفوف بعد إتمام الالتقاط.

البدائل

استخدم Resource Monitor للإجماليات البسيطة. واستخدم Nmap لفحص المنافذ. واستخدم pktmon على إصدارات Windows الحالية كمسار التقاط من Microsoft.

المساعدة الرسمية والتنزيلات

ابدأ بالجهة المصنعة. مواقع ملفات exe العشوائية ليست قناة دعم.

جهات الاتصال الرسمية
تنزيل www.wireshark.org/download.html المثبت الرسمي أو صفحة الجهة المصنعة
المساعدة www.wireshark.org/docs/ دعم الجهة المصنعة
الموقع الرسمي www.wireshark.org/ ابدأ من هنا، وليس من موقع استضافة ملفات exe عشوائي

الأجهزة ذات الصلة

بطاقة واجهة شبكة (NIC) مصرح لك بالالتقاط من خلالها. الوضع غير المقيد (Promiscuous mode) مسألة تتعلق بسياسة الشبكة، وليس حاجة لوحدة معالجة الرسوميات.

التفاصيل التقنية

التفاصيل التقنية

تتغير أرقام إصدارات الشركة المصنعة. لا يحدد هذا المقال بنية معينة.

المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.

هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

هل كانت هذه المقالة مفيدة؟