Wireshark
Наричан още ethereal, wireshark analyzer
Софтуер за прихващане и анализ на мрежови пакети. Процесът се обслужва от Wireshark.exe. Npcap е стандартният драйвер за прихващане под Windows. Това не е Resource Monitor.
Какво трябва да знаете
Wireshark анализира съдържанието на пакетите. Resource Monitor показва единствено обобщени стойности на трафика.
Wireshark от Wireshark Foundation прихваща и декодира мрежовия трафик. Можете да го изтеглите от wireshark.org. Npcap е обичайният използван системен драйвер за Windows. Resource Monitor не предлага декодиране на пакети. Nmap представлява инструмент за сканиране.
- Какво представлява?
- Инструмент за прихващане и анализ на мрежови пакети
- Същото като Resource Monitor ли е?
- Не. resmon показва обобщени данни за обема, а не декодирано съдържание
- Драйвер за Windows?
- Npcap е стандартно използваният драйвер за прихващане на пакети
Какво представлява Wireshark?
Wireshark.exe извършва детайлен анализ на записаните пакети. dumpcap.exe осъществява самото записване. Npcap е драйверът за Windows, прилаган в почти всички инсталации. Resource Monitor се стартира като resmon.exe и няма функция за декодиране на протоколи.
Ако никога не сте го използвали
Ако е необходимо да анализирате предаването на пакети по мрежата, Wireshark е инструментът за анализ от Wireshark Foundation. Изтеглете го от wireshark.org. Под Windows обикновено се инсталира драйверът Npcap за захващане на данни. Това приложение се различава от Resource Monitor, показващ единствено трафика по процеси, както и от Nmap.
За какво се използва?
TCP сесии, TLS ръкостискания и редица други протоколи. Resource Monitor не разполага с възможност за визуализиране на DNS заявка.
File > Open. Nmap е скенер. Той не може да замени този аналитичен интерфейс.
Филтрите от рода на http или dns се задават тук. Те нямат общо със списъка с активни процеси в Resource Monitor.
За кого е предназначен?
- Потребители, диагностициращи проблем при DNS или прекъсната TLS комуникация
- Студенти в курсове по компютърни мрежи
- Всеки, който трябва да прихваща трафик само в мрежи с изрично разрешение за наблюдение
Текущо състояние
Wireshark (1998) е актуален софтуер за анализ на пакети от Wireshark Foundation. Разработчикът продължава да насочва потребителите на Windows към https://www.wireshark.org/download.html.
Откога съществува?
Джералд Куумс пуска Ethereal през 1998 г. Проектът се преименува на Wireshark през 2006 г. Resource Monitor е вграден изглед в Windows. Актуалният Wireshark все още се разпространява от wireshark.org.
Версии
Първо основните канали. Точните номера на компилациите не са изцяло проверени тук.
Системни изисквания
Стойностите следват публичните указания на издателя. Работното натоварване все пак променя реалната потребност.
Минимум
| Операционна система | Windows 10 или Windows 11, съгласно актуалните компилации за Windows от wireshark.org |
|---|---|
| RAM | Достатъчно за Windows плюс съответното приложение. По-тежките проекти изискват повече. |
Профил на ресурсите
- Натоварване на процесора
- Нараства с честотата на пакетите и дисекторите
- Потребност от RAM
- Голям pcap файл може да заеме огромен обем в паметта
- Потребност от дисково пространство
- Файлът от прихващането нараства бързо в натоварена LAN мрежа
Инсталирани процеси
Тези изпълними файлове принадлежат на този продукт, когато е инсталиран.
| Wireshark.exe | Прозорец на анализатора |
|---|---|
| dumpcap.exe | Помощна програма за прихващане |
Компоненти за автостартиране
Wireshark не трябва да се стартира с Windows. Npcap е драйвер, а не приложение в системната лента, което да оставяте да прихваща постоянно.
Местоположения на файловете
| Типична инсталация | C:\Program Files\Wireshark\ |
|---|
Файлови формати
Често срещани проблеми
Разрешение за прихващане или липсващ Npcap
Стартирайте отново инсталатора на Wireshark и включете Npcap. Resource Monitor не се нуждае от драйвер за прихващане.
Огромен pcap файл запълва диска
Използвайте филтър за прихващане. Process Monitor е другият инструмент, чийто дневник нараства бързо. Този файл нараства от мрежовия трафик.
Справяне със затруднения
Изтеглете от wireshark.org/download.html
Инсталирайте Npcap, когато инсталационната програма попита. Resource Monitor вече присъства в Windows, ако се нуждаете само от общите стойности по процеси.
Стартирайте като администратор, ако не се появяват интерфейси
Прихващането изисква права плюс Npcap. Nmap има собствена история с драйвери (също Npcap), но той е скенер.
Използвайте филтър за прихващане, ако pcap файлът е огромен
Филтрите по хост и порт намаляват размера на файла. Филтрите за показване скриват редове post factum.
Алтернативи
Resource Monitor за основни общи стойности. Nmap за сканиране на портове. pktmon в съвременния Windows за път за прихващане от Microsoft.
Официална помощ и изтегляния
Започнете от разработчика. Произволните сайтове за exe файлове не са канал за поддръжка.
| Изтегляне | www.wireshark.org/download.html Официален инсталатор или страница на разработчика |
|---|---|
| Помощ | www.wireshark.org/docs/ Поддръжка от разработчика |
| Официален сайт | www.wireshark.org/ Започнете оттук, а не от произволен хост за exe файлове |
Свързан хардуер
Мрежова карта (NIC), на която имате право да прихващате. Небирателният режим (promiscuous mode) е въпрос на мрежова политика, а не необходимост от графичен процесор.
Технически подробности
Технически подробности
Номерата на версиите на разработчика се променят. Тази статия не се обвързва с конкретна компилация.
Източници и проверка
Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.
- Официален сайт на Wireshark · Продуктова страница на разработчика
- Помощ за Wireshark · Поддръжка от разработчика
- Npcap · Обичайният драйвер за прихващане в Windows, който Wireshark използва
- Карта на процесите във Foxhole · Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.
Беше ли полезна тази статия?
Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.
Благодарим ви. Това ни помага да подобрим тази страница.