عدي للمحتوى

Wireshark

تطبيقWireshark Foundation

بيتقال عليه كمان ethereal أو wireshark analyzer

Wireshark FoundationSystem

أداة لالتقاط وتحليل حزم البيانات في الشبكة (packet capture and analyzer). اسم العملية هو Wireshark.exe. ودرايفر Npcap هو الدرايفر المعتاد للالتقاط على Windows. ده مش Resource Monitor.

اللي محتاج تعرفه

برنامج Wireshark بيفكك ويحلل الحزم (packets). أما Resource Monitor فبيعرض مجرد أرقام وإجماليات.

برنامج Wireshark من تطوير Wireshark Foundation بيلتقط حركة البيانات في الشبكة ويحللها بالتفصيل. نزّله من wireshark.org. درايفر Npcap هو الدرايفر المعتاد بتاعه على Windows. برنامج Resource Monitor مش محلل حزم. وبرنامج Nmap ده أداة فحص شبكات (scanner).

إيه هو؟
أداة لالتقاط وتحليل الحزم
هو نفسه Resource Monitor؟
لا. برنامج resmon بيعرض إجماليات، مش تحليل تفصيلي
درايفر لـ Windows؟
برنامج Npcap هو درايفر الالتقاط المعتاد
Feex بتقولك
لو السؤال "الجهاز ده بعت إيه بالضبط؟"، هفتح التقاط في Wireshark مع Npcap. مش هستخدم Resource Monitor لتحليل البروتوكول وفكه. وبرضه مش هعمل فحص على شبكات ناس تانية من غير إذنهم.

إيه هو Wireshark؟

ملف Wireshark.exe بيفكك ويحلل حزم البيانات الملتقطة. وملف dumpcap.exe بيسجلها. ودرايفر Npcap هو درايفر Windows اللي أغلب التثبيتات بتعتمد عليه. أما Resource Monitor فهو resmon.exe ومش بيفكك ولا يحلل بروتوكولات.

لو عمرك ما استخدمته

لو محتاج تشوف حزم البيانات الفعلية المارة في الشبكة، فـ Wireshark هو المحلل الرسمي من Wireshark Foundation. نزّله من wireshark.org. على Windows عادةً بيثبت Npcap كدرايفر للالتقاط. ده مش Resource Monitor اللي بيعرض بس إجماليات استهلاك الشبكة لكل عملية، ومش أداة Nmap.

بيستخدم في إيه؟

التقاط وفك محتوى الحزم

بيحلل TCP والاتصال المبدئي لـ TLS (handshakes) وغيرهم كتير. أداة Resource Monitor مش هتعرض لك فك وتحليل استعلامات DNS.

فتح ملف pcap حد بعتهولك

من القائمة: File > Open. برنامج Nmap ده فاحص شبكات ومش بديل لنافذة فك وتحليل البيانات دي.

الفلترة باستخدام فلاتر العرض (display filters)

فلاتر زي http أو dns مكانها هنا. دي مش قايمة العمليات بتاعة Resource Monitor.

مين اللي بيحتاجه؟

  • الناس اللي بتدور ورا مشكلة DNS أو عطل في TLS
  • الطلبة اللي بيدرسوا شبكات
  • أي حد المفروض ميعملش التقاط إلا على الشبكات المسموح له بمراقبتها بس

الحالة الحالية

برنامج Wireshark (1998) هو محلل حزم شغال ومحدّث من Wireshark Foundation. والمطور لسه بيوجّه مستخدمي Windows للرابط https://www.wireshark.org/download.html.

عمره قد إيه؟

أطلق Gerald Combs برنامج Ethereal سنة 1998. وتغيّر اسم المشروع وبقى Wireshark سنة 2006. أداة Resource Monitor دي شاشة موجودة جاهزة جوه Windows. وبرنامج Wireshark الحالي لسه بينزل ويتحدث من wireshark.org.

الإصدارات

القنوات الأساسية الأول. مش كل أرقام الإصدارات الدقيقة متحقق منها هنا.

نسخة مستقرة لـ Windows x64
النسخة المستقرة القديمة (Old stable)

متطلبات النظام

القيم دي حسب التوجيهات الرسمية للمطور. ضغط الشغل الفعلي بيغير الاحتياج الحقيقي.

الحد الأدنى

الحد الأدنى لمتطلبات النظام
نظام التشغيل نظام Windows 10 أو Windows 11، حسب متطلبات نسخ Windows الحالية على wireshark.org
الرcurrentام (RAM) كفاية لتشغيل Windows بالإضافة للتطبيق ده. المشاريع التقيلة بتحتاج أكتر.

استهلاك الموارد

استهلاك الـ CPU
بيعلى مع زيادة معدل الحزم وأدوات التحليل والتفكيك (dissectors)
استهلاك الـ RAM
ملف pcap الكبير ممكن ياخد مساحة ضخمة جداً في الرامات
استهلاك الهارد
ملف الالتقاط حجمه بيكبر بسرعة على الشبكات المحلية (LAN) اللي عليها ضغط

العمليات المتثبتة

الملفات التنفيذية دي تابعة للمنتج ده لما بيكون متثبت.

العمليات المتثبتة
Wireshark.exe نافذة المحلل (Analyzer)
dumpcap.exe المساعد المسؤول عن عملية الالتقاط

مكونات بدء التشغيل (Startup)

برنامج Wireshark المفروض ميشتغلش مع بداية فتح Windows. ودرايفر Npcap هو درايفر تشغيل، مش برنامج يفضل شغال في شريط المهام (tray) يسجل عمال على بطال.

أماكن الملفات

أماكن Wireshark الشائعة
التثبيت المعتاد C:\Program Files\Wireshark\

صيغ الملفات

PCAPPCAPNG

المشاكل الشائعة

صلاحيات الالتقاط ناقصة أو درايفر Npcap مش موجود

شغّل ملف تثبيت Wireshark تاني وعلم على تثبيت Npcap. أداة Resource Monitor مش محتاجة درايفر التقاط.

ملف pcap ضخم مالي الهارد

استخدم فلتر التقاط (capture filter). أداة Process Monitor هي الأداة التانية اللي سجلاتها بتكبر بسرعة، بس الأداة دي بتكبر من حركة البيانات على الشبكة.

حل المشاكل الشائعة

التنزيل من wireshark.org/download.html

ثبّت Npcap لما معالج التثبيت يطلب منك ده. برنامج Resource Monitor موجود بالفعل جوه Windows لو محتاج بس إجماليات العمليات.

شغّله كمسؤول (Run as administrator) لو مفيش كروت شبكة ظاهرة

عملية الالتقاط محتاجة صلاحيات ومعاها درايفر Npcap. برنامج Nmap عنده برضه درايفر خاص بيه (وبيستخدم Npcap كمان) بس هو أداة فحص منافذ وشبكات.

استخدم فلتر التقاط لو ملف pcap حجمه كبير جداً

الفلاتر المعتمدة على host وport بتقلل حجم الملف المسجل. أما فلاتر العرض (Display filters) فدي بتخفي السطور والبيانات بعد ما تسجلت خلاص.

البدائل

استخدم Resource Monitor عشان الإجماليات البسيطة. واستخدم Nmap لفحص المنافذ. واستخدم pktmon في إصدارات Windows الحالية كمسار لالتقاط البيانات مدمج من مايكروسوفت.

المساعدة والتنزيلات الرسمية

ابدأ بالمطور الأصلي. مواقع ملفات الـ exe العشوائية مش جهة دعم.

جهات الاتصال الرسمية
تنزيل www.wireshark.org/download.html ملف التثبيت الرسمي أو صفحة المطور
المساعدة www.wireshark.org/docs/ دعم المطور
الموقع الرسمي www.wireshark.org/ ابدأ من هنا، مش من موقع ملفات exe عشوائي

العتاد المرتبط

كارت شبكة (NIC) مسموح لك تعمل التقاط عليه. وضع الالتقاط العام (Promiscuous mode) مسألة متعلقة بسياسات الشبكة وصلاحياتها، مش متطلبات كارت شاشة (GPU).

التفاصيل التقنية

التفاصيل التقنية

أرقام إصدارات المطور بتتغير. المقال ده مش بيثبت إصدار معين.

المصادر والتحقق

تاريخ المصدر المسجل: أغسطس 2026. التاريخ ده مش إثبات لتحقق مستقل. إزاي بنعمل أبحاثنا.

هل المقالة دي كانت مفيدة؟

مجرد نعم أو لأ كفاية. اختار سبب لو تحب، أو اكتب ملاحظة سريعة.

هل المقالة دي كانت مفيدة؟