Preskoči na sadržaj

Wireshark

AplikacijaWireshark Foundation

Također se naziva ethereal, wireshark analyzer

Wireshark FoundationSystem

Alat za hvatanje i analizu paketa. Proces je Wireshark.exe. Npcap je uobičajeni Windows drajver za hvatanje. To nije Resource Monitor.

Šta trebate znati

Wireshark dekodira pakete. Resource Monitor prikazuje samo ukupne vrijednosti.

Wireshark organizacije Wireshark Foundation snima i dekodira saobraćaj. Preuzmite ga sa wireshark.org. Npcap je uobičajeni Windows drajver. Resource Monitor nije dekoder paketa. Nmap je skener.

Šta je to?
Alat za hvatanje i analizu paketa
Isto što i Resource Monitor?
Ne. resmon prikazuje ukupne vrijednosti, a ne dekodiranja
Windows drajver?
Npcap je uobičajeni drajver za hvatanje
Feex navodi
Ako je pitanje "šta je ovaj računar poslao", snimao bih u Wiresharku pomoću Npcapa. Ne bih koristio Resource Monitor za dekodiranje protokola. Također ne bih skenirao tuđe mreže bez dozvole.

Šta je Wireshark?

Wireshark.exe dekodira snimljene pakete. dumpcap.exe snima. Npcap je Windows drajver koji većina instalacija koristi. Resource Monitor je resmon.exe i ne dekodira protokole.

Ako ga nikada niste koristili

Ako trebate vidjeti pakete na mreži, Wireshark je analizator Wireshark Foundationa. Preuzmite ga sa wireshark.org. Na Windowsu obično instalira Npcap kao drajver za snimanje. To nije Resource Monitor, koji prikazuje samo ukupni mrežni promet procesa, i nije Nmap.

Za šta se koristi?

Snimanje i dekodiranje paketa

TCP, TLS rukovanja i još mnogo toga. Resource Monitor neće prikazati dekodiranje DNS upita.

Otvorite pcap koji je neko poslao

File > Open. Nmap je skener. On ne zamjenjuje ovaj prozor za dekodiranje.

Filtrirajte pomoću filtera prikaza

http ili dns filteri se nalaze ovdje. Oni nisu lista procesa u Resource Monitoru.

Za koga je namijenjen?

  • Ljudi koji traže neispravan DNS ili problem s TLS-om
  • Studenti na časovima računarskih mreža
  • Svi koji bi trebali snimati samo na mrežama koje imaju dozvolu nadgledati

Trenutni status

Wireshark (1998) je aktuelni analizator paketa organizacije Wireshark Foundation. Proizvođač i dalje upućuje Windows korisnike na https://www.wireshark.org/download.html.

Koliko je star?

Gerald Combs je objavio Ethereal 1998. godine. Projekat je promijenio ime u Wireshark 2006. godine. Resource Monitor je ugrađeni Windows prikaz. Aktuelni Wireshark se i dalje isporučuje sa wireshark.org.

Verzije

Prvo glavni kanali. Tačni brojevi verzija nisu svi ovdje verifikovani.

Stabilna verzija za Windows x64
Stara stabilna verzija

Sistemski zahtjevi

Vrijednosti prate javne smjernice izdavača. Radno opterećenje i dalje mijenja stvarne potrebe.

Minimalno

Minimalni sistemski zahtjevi
Operativni sistem Windows 10 ili Windows 11, prema trenutnim Windows verzijama na wireshark.org
RAM Dovoljno za Windows plus ovu aplikaciju. Zahtjevni projekti traže više.

Profil resursa

Potreba za procesorom
Raste sa brzinom paketa i disektorima
Potreba za RAM-om
Veliki pcap može zauzeti ogroman prostor u memoriji
Potreba za diskom
Datoteka snimanja brzo raste na zauzetoj lokalnoj mreži

Instalirani procesi

Ove izvršne datoteke pripadaju ovom proizvodu kada je instaliran.

Instalirani procesi
Wireshark.exe Prozor analizatora
dumpcap.exe Pomoćnik za snimanje

Komponente pri pokretanju

Wireshark se ne bi trebao pokretati s Windowsom. Npcap je drajver, a ne aplikacija u sistemskoj traci koju ostavljate da snima.

Lokacije datoteka

Uobičajene Wireshark lokacije
Tipična instalacija C:\Program Files\Wireshark\

Formati datoteka

PCAPPCAPNG

Česti problemi

Dozvola za hvatanje ili nedostaje Npcap

Ponovo pokrenite Wireshark instalater i uključite Npcap. Za Resource Monitor nije potreban drajver za hvatanje.

Ogroman pcap puni disk

Koristite filter za snimanje. Process Monitor je drugi alat čiji zapisnik brzo raste. Ovaj raste preko mreže.

Rješavanje problema

Preuzmite sa wireshark.org/download.html

Instalirajte Npcap kada čarobnjak to zatraži. Resource Monitor je već na Windowsu ako ste željeli samo ukupne vrijednosti procesa.

Pokrenite kao administrator ako se interfejsi ne prikazuju

Snimanje zahtijeva dozvolu plus Npcap. Nmap ima svoju priču s drajverima (također Npcap), ali to je skener.

Koristite filter za snimanje ako je pcap ogroman

Filteri za host i port smanjuju datoteku. Filteri prikaza skrivaju redove naknadno.

Alternative

Resource Monitor za jednostavne zbirne podatke. Nmap za skeniranje portova. pktmon na trenutnom Windowsu za Microsoftov način snimanja.

Zvanična pomoć i preuzimanja

Započnite s proizvođačem. Nasumične stranice s izvršnim datotekama nisu kanal podrške.

Zvanični kontakti
Preuzimanje www.wireshark.org/download.html Zvanični instalater ili stranica proizvođača
Pomoć www.wireshark.org/docs/ Podrška proizvođača
Zvanična stranica www.wireshark.org/ Započnite ovdje, a ne na nasumičnom hostu izvršnih datoteka

Povezani hardver

Mrežna kartica na kojoj imate dozvolu za snimanje. Promiskuozni način rada je pitanje mrežne politike, a ne potreba za grafičkom karticom.

Tehnički detalji

Tehnički detalji

Brojevi verzija proizvođača se mijenjaju. Ovaj članak ne fiksira konkretnu verziju.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.

Da li je ovaj članak bio koristan?