Wireshark

ПраграмаWireshark Foundation

Таксама называецца ethereal, wireshark analyzer

Wireshark FoundationSystem

Інструмент для захопу і аналізу пакетаў. Працэс - Wireshark.exe. Npcap - звычайны драйвер захопу для Windows. Гэта не Resource Monitor.

Што вам трэба ведаць

Wireshark дэкадуе пакеты. Resource Monitor паказвае толькі агульныя аб'ёмы.

Wireshark ад Wireshark Foundation захоплівае і дэкадуе трафік. Спампуйце яго з wireshark.org. Npcap - звычайны драйвер для Windows. Resource Monitor не з'яўляецца дэкодэрам пакетаў. Nmap - гэта сканер.

Што гэта такое?: Захоп і аналіз пакетаў
Тое ж самае, што і Resource Monitor?: Не. resmon паказвае агульныя лічбы, а не дэкадаваныя даныя
Драйвер для Windows?: Npcap - звычайны драйвер захопу

Feex паведамляе

Калі ўзнікае пытанне "што адправіў гэты ПК", я б выканаў захоп у Wireshark з Npcap. Я б не выкарыстоўваў Resource Monitor для дэкадавання пратакола. Я таксама не стаў бы сканаваць чужыя сеткі без дазволу.

Што такое Wireshark?

Wireshark.exe дэкадуе захаваныя пакеты. dumpcap.exe запісвае іх. Npcap - гэта драйвер для Windows, які выкарыстоўваецца ў большасці ўсталёвак. Resource Monitor - гэта resmon.exe, і ён не дэкадуе пратаколы.

Калі вы ніколі ім не карысталіся

Калі вам трэба бачыць пакеты непасрэдна ў сетцы, Wireshark - гэта аналізатар ад Wireshark Foundation. Спампуйце яго з wireshark.org. У Windows ён звычайна ўсталёўвае Npcap у якасці драйвера захопу. Гэта не Resource Monitor, які паказвае толькі агульны сеткавы трафік працэсаў, і гэта не Nmap.

Для чаго ён выкарыстоўваецца?

Захоп і дэкадаванне пакетаў

TCP, рукапацісканні TLS і многае іншае. Resource Monitor не пакажа дэкадаванне запыту DNS.

Адкрыць атрыманы файл pcap

Файл > Адкрыць. Nmap - гэта сканер. Ён не замяняе гэта акно дэкадавання.

Фільтраванне з дапамогай фільтраў адлюстравання

Фільтры http або dns працуюць тут. Яны не маюць дачынення да спіса працэсаў у Resource Monitor.

Для каго ён прызначаны?

Карыстальнікі, якія шукаюць прычыну збою DNS або TLS
Студэнты курсаў па сеткавых тэхналогіях
Усе, хто павінен выконваць захоп толькі ў тых сетках, дзе мае дазвол на маніторынг

Бягучы стан

Wireshark (1998) - гэта актуальны аналізатар пакетаў ад Wireshark Foundation. Распрацоўшчык па-ранейшаму накіроўвае карыстальнікаў Windows на https://www.wireshark.org/download.html.

Колькі яму гадоў?

Gerald Combs выпусціў Ethereal у 1998 годзе. Праект быў перайменаваны ў Wireshark у 2006 годзе. Resource Monitor - гэта ўбудаваны інструмент Windows. Актуальны Wireshark па-ранейшаму спампоўваецца з wireshark.org.

Версіі

Спачатку асноўныя каналы. Дакладныя нумары зборак не ўсе правераны тут.

Стабільная Windows x64

Старая стабільная версія

Сістэмныя патрабаванні

Значэнні адпавядаюць адкрытым указанням выдаўца. Нагрузка ўсё яшчэ змяняе рэальную патрэбу.

Мінімум

Мінімальныя сістэмныя патрабаванні
Аперацыйная сістэма	Windows 10 або Windows 11, згодна з актуальнымі зборкамі для Windows на wireshark.org
Аператыўная памяць	Дастаткова для Windows разам з гэтай праграмай. Буйныя праекты патрабуюць больш.

Профіль выкарыстання рэсурсаў

Патрабаванні да працэсара: Павялічваецца пры высокай хуткасці пакетаў і вялікай колькасці дысектараў
Патрабаванні да аператыўнай памяці: Вялікі файл pcap можа займаць велізарны аб'ём у памяці
Патрабаванні да дыска: Файл захопу хутка расце ў загружанай лакальнай сетцы

Усталяваныя працэсы

Гэтыя выканальныя файлы належаць гэтаму прадукту, калі ён усталяваны.

Усталяваныя працэсы
Wireshark.exe	Акно аналізатара
dumpcap.exe	Дапаможная праграма захопу

Кампаненты аўтазагрузкі

Wireshark не павінен запускацца разам з Windows. Npcap - гэта драйвер, а не праграма ў трэі, якую пакідаюць актыўнай для захопу.

Размяшчэнне файлаў

Звычайныя шляхі размяшчэння Wireshark
Тыповая ўстаноўка	C:\Program Files\Wireshark\

Фарматы файлаў

PCAPPCAPNG

Распаўсюджаныя праблемы

Правы на захоп або адсутнасць Npcap

Перазапусціце ўсталёўшчык Wireshark і ўключыце Npcap. Resource Monitor не патрабуе драйвера захопу.

Вялікі pcap запаўняе дыск

Выкарыстоўвайце фільтр захопу. Process Monitor - яшчэ адзін інструмент, журнал якога хутка расце. У дадзеным выпадку ён расце ад сеткавага трафіка.

Вырашэнне праблем

Спампоўвайце з wireshark.org/download.html

Усталюйце Npcap, калі гэта будзе прапанавана падчас усталёўкі. Калі вам патрэбны толькі агульныя паказчыкі працэсаў, Resource Monitor ужо ёсць у Windows.

Запусціце ад імя адміністратара, калі інтэрфейсы не адлюстроўваюцца

Для захопу патрэбныя адпаведныя правы плюс Npcap. У Nmap свая гісторыя з драйверамі (таксама Npcap), але гэта сканер.

Выкарыстоўвайце фільтр захопу, калі файл pcap занадта вялікі

Фільтры па хосце і порце памяншаюць памер файла. Фільтры адлюстравання проста хаваюць радкі пасля запісу.

Альтэрнатывы

Resource Monitor - для простых агульных паказчыкаў. Nmap - для сканавання партоў. pktmon у сучасных версіях Windows - для захопу сродкамі Microsoft.

Афіцыйная дапамога і спампоўкі

Пачынайце з распрацоўшчыка. Выпадковыя сайты з exe не з'яўляюцца каналам падтрымкі.

Афіцыйныя кантакты
Спампаваць	www.wireshark.org/download.html Афіцыйны ўсталёўшчык альбо старонка вытворцы
Даведка	www.wireshark.org/docs/ Падтрымка ад вытворцы
Афіцыйны сайт	www.wireshark.org/ Пачынайце адсюль, а не з выпадковага хостынгу exe

Звязанае абсталяванне

Сеткавая карта, на якой вам дазволена выконваць захоп. Неразборлівы рэжым (promiscuous mode) - гэта пытанне сеткавай палітыкі, а не патрэба ў графічным працэсары.

Тэхнічныя падрабязнасці

Нумары версій вытворцы змяняюцца. Гэты артыкул не замацоўвае пэўную зборку.

Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.

Афіцыйны сайт Wireshark · Старонка прадукту ад вытворцы
Даведка Wireshark · Падтрымка ад вытворцы
Npcap · Звычайны драйвер захопу для Windows, які выкарыстоўваецца Wireshark
Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.

Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.