1. [Вікі](https://feex.it/wiki/)
2. [Праграмнае забеспячэнне](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Праграма: Wireshark Foundation

Таксама называецца ethereal, wireshark analyzer

Wireshark Foundation, System

Інструмент для захопу і аналізу пакетаў. Працэс - Wireshark.exe. Npcap - звычайны драйвер захопу для Windows. Гэта не Resource Monitor.

## Што вам трэба ведаць

Wireshark дэкадуе пакеты. Resource Monitor паказвае толькі агульныя аб'ёмы.

Wireshark ад Wireshark Foundation захоплівае і дэкадуе трафік. Спампуйце яго з wireshark.org. Npcap - звычайны драйвер для Windows. Resource Monitor не з'яўляецца дэкодэрам пакетаў. Nmap - гэта сканер.

- **Што гэта такое?**: Захоп і аналіз пакетаў

  **Тое ж самае, што і Resource Monitor?**: Не. resmon паказвае агульныя лічбы, а не дэкадаваныя даныя

  **Драйвер для Windows?**: Npcap - звычайны драйвер захопу

Feex паведамляе

Калі ўзнікае пытанне "што адправіў гэты ПК", я б выканаў захоп у Wireshark з Npcap. Я б не выкарыстоўваў Resource Monitor для дэкадавання пратакола. Я таксама не стаў бы сканаваць чужыя сеткі без дазволу.

## Што такое Wireshark?

Wireshark.exe дэкадуе захаваныя пакеты. dumpcap.exe запісвае іх. Npcap - гэта драйвер для Windows, які выкарыстоўваецца ў большасці ўсталёвак. Resource Monitor - гэта resmon.exe, і ён не дэкадуе пратаколы.

## Калі вы ніколі ім не карысталіся

Калі вам трэба бачыць пакеты непасрэдна ў сетцы, Wireshark - гэта аналізатар ад Wireshark Foundation. Спампуйце яго з wireshark.org. У Windows ён звычайна ўсталёўвае Npcap у якасці драйвера захопу. Гэта не Resource Monitor, які паказвае толькі агульны сеткавы трафік працэсаў, і гэта не Nmap.

## Для чаго ён выкарыстоўваецца?

**Захоп і дэкадаванне пакетаў**

TCP, рукапацісканні TLS і многае іншае. Resource Monitor не пакажа дэкадаванне запыту DNS.

**Адкрыць атрыманы файл pcap**

Файл > Адкрыць. Nmap - гэта сканер. Ён не замяняе гэта акно дэкадавання.

**Фільтраванне з дапамогай фільтраў адлюстравання**

Фільтры http або dns працуюць тут. Яны не маюць дачынення да спіса працэсаў у Resource Monitor.

## Для каго ён прызначаны?

- Карыстальнікі, якія шукаюць прычыну збою DNS або TLS
- Студэнты курсаў па сеткавых тэхналогіях
- Усе, хто павінен выконваць захоп толькі ў тых сетках, дзе мае дазвол на маніторынг

## Бягучы стан

Wireshark (1998) - гэта актуальны аналізатар пакетаў ад Wireshark Foundation. Распрацоўшчык па-ранейшаму накіроўвае карыстальнікаў Windows на https://www.wireshark.org/download.html.

## Колькі яму гадоў?

Gerald Combs выпусціў Ethereal у 1998 годзе. Праект быў перайменаваны ў Wireshark у 2006 годзе. Resource Monitor - гэта ўбудаваны інструмент Windows. Актуальны Wireshark па-ранейшаму спампоўваецца з wireshark.org.

## Версіі

Спачатку асноўныя каналы. Дакладныя нумары зборак не ўсе правераны тут.

Стабільная Windows x64

Старая стабільная версія

## Сістэмныя патрабаванні

Значэнні адпавядаюць адкрытым указанням выдаўца. Нагрузка ўсё яшчэ змяняе рэальную патрэбу.

### Мінімум

| Аперацыйная сістэма | Windows 10 або Windows 11, згодна з актуальнымі зборкамі для Windows на wireshark.org |
| ------------------- | ------------------------------------------------------------------------------------- |
| Аператыўная памяць  | Дастаткова для Windows разам з гэтай праграмай. Буйныя праекты патрабуюць больш.      |

## Профіль выкарыстання рэсурсаў

- **Патрабаванні да працэсара**: Павялічваецца пры высокай хуткасці пакетаў і вялікай колькасці дысектараў

  **Патрабаванні да аператыўнай памяці**: Вялікі файл pcap можа займаць велізарны аб'ём у памяці

  **Патрабаванні да дыска**: Файл захопу хутка расце ў загружанай лакальнай сетцы

## Усталяваныя працэсы

Гэтыя выканальныя файлы належаць гэтаму прадукту, калі ён усталяваны.

| Wireshark.exe | Акно аналізатара           |
| ------------- | -------------------------- |
| dumpcap.exe   | Дапаможная праграма захопу |

## Кампаненты аўтазагрузкі

Wireshark не павінен запускацца разам з Windows. Npcap - гэта драйвер, а не праграма ў трэі, якую пакідаюць актыўнай для захопу.

## Размяшчэнне файлаў

| Тыповая ўстаноўка | C:\Program Files\Wireshark\\ |
| ----------------- | ---------------------------- |

## Фарматы файлаў

PCAP, PCAPNG

## Распаўсюджаныя праблемы

### Правы на захоп або адсутнасць Npcap

Перазапусціце ўсталёўшчык Wireshark і ўключыце Npcap. Resource Monitor не патрабуе драйвера захопу.

### Вялікі pcap запаўняе дыск

Выкарыстоўвайце фільтр захопу. Process Monitor - яшчэ адзін інструмент, журнал якога хутка расце. У дадзеным выпадку ён расце ад сеткавага трафіка.

## Вырашэнне праблем

### Спампоўвайце з wireshark.org/download.html

Усталюйце Npcap, калі гэта будзе прапанавана падчас усталёўкі. Калі вам патрэбны толькі агульныя паказчыкі працэсаў, Resource Monitor ужо ёсць у Windows.

### Запусціце ад імя адміністратара, калі інтэрфейсы не адлюстроўваюцца

Для захопу патрэбныя адпаведныя правы плюс Npcap. У Nmap свая гісторыя з драйверамі (таксама Npcap), але гэта сканер.

### Выкарыстоўвайце фільтр захопу, калі файл pcap занадта вялікі

Фільтры па хосце і порце памяншаюць памер файла. Фільтры адлюстравання проста хаваюць радкі пасля запісу.

## Альтэрнатывы

Resource Monitor - для простых агульных паказчыкаў. Nmap - для сканавання партоў. pktmon у сучасных версіях Windows - для захопу сродкамі Microsoft.

## Афіцыйная дапамога і спампоўкі

Пачынайце з распрацоўшчыка. Выпадковыя сайты з exe не з'яўляюцца каналам падтрымкі.

| Спампаваць    | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Афіцыйны ўсталёўшчык альбо старонка вытворцы |
| ------------- | ----------------------------------------------------------------------------------------------------------------------- |
| Даведка       | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Падтрымка ад вытворцы                                        |
| Афіцыйны сайт | [www.wireshark.org/ ](https://www.wireshark.org/)Пачынайце адсюль, а не з выпадковага хостынгу exe                      |

## Звязанае абсталяванне

Сеткавая карта, на якой вам дазволена выконваць захоп. Неразборлівы рэжым (promiscuous mode) - гэта пытанне сеткавай палітыкі, а не патрэба ў графічным працэсары.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

Нумары версій вытворцы змяняюцца. Гэты артыкул не замацоўвае пэўную зборку.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[Nmap: Праграма](https://feex.it/wiki/l/be/software/nmap/)[Як чытаць Task Manager: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Афіцыйны сайт Wireshark ](https://www.wireshark.org/)· Старонка прадукту ад вытворцы
- [Даведка Wireshark ](https://www.wireshark.org/docs/)· Падтрымка ад вытворцы
- [Npcap ](https://npcap.com/)· Звычайны драйвер захопу для Windows, які выкарыстоўваецца Wireshark
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Распрацоўшчык**: Wireshark Foundation

  **Катэгорыя**: Аналізатар пакетаў

  **Працэс**: Wireshark.exe

  **Ліцэнзія**: GPLv2

  **Першы рэліз**: 1998

  **Афіцыйны сайт**: [wireshark.org](https://www.wireshark.org/)

  **Адлюстравана Feex**: Заўважана на ПК з Windows у Foxhole

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)