Wireshark
També anomenat ethereal, wireshark analyzer
Una eina de captura i anàlisi de paquets. El procés és Wireshark.exe. Npcap és el controlador de captura habitual a Windows. No és el Monitor de recursos.
El que cal saber
Wireshark descodifica paquets. El Monitor de recursos només mostra totals.
Wireshark de Wireshark Foundation captura i descodifica trànsit. Obteniu-lo a wireshark.org. Npcap és el controlador habitual a Windows. El Monitor de recursos no és un descodificador de paquets. Nmap és un escànner.
- Què és?
- Una eina de captura i anàlisi de paquets
- El mateix que el Monitor de recursos?
- No. resmon mostra totals, no descodificacions
- Controlador per a Windows?
- Npcap és el controlador de captura habitual
Què és Wireshark?
Wireshark.exe descodifica captures de paquets. dumpcap.exe registra. Npcap és el controlador de Windows que utilitzen la majoria d'instal·lacions. El Monitor de recursos és resmon.exe i no descodifica protocols.
Si no l'heu utilitzat mai
Si necessiteu veure paquets a la xarxa, Wireshark és l'analitzador de Wireshark Foundation. Baixeu-lo des de wireshark.org. A Windows normalment instal·la Npcap com a controlador de captura. No és el Monitor de recursos, que només mostra totals de xarxa per procés, i no és Nmap.
Per a què s'utilitza?
Apertures de connexió TCP, TLS i molt més. El Monitor de recursos no mostrarà una descodificació de consultes DNS.
Fitxer > Obre. Nmap és un escànner. No substitueix aquesta finestra de descodificació.
Els filtres http o dns s'utilitzen aquí. No són la llista de processos del Monitor de recursos.
A qui va dirigit?
- Persones que cerquen un error de DNS o una fallada de TLS
- Estudiants d'una classe de xarxes
- Qualsevol persona que hagi de capturar només en xarxes que tingui autorització per inspeccionar
Estat actual
Wireshark (1998) és un analitzador de paquets vigent de Wireshark Foundation. El proveïdor encara redirigeix els usuaris de Windows a https://www.wireshark.org/download.html.
Quants anys té?
Gerald Combs va llançar Ethereal el 1998. El projecte va passar a anomenar-se Wireshark el 2006. El Monitor de recursos és una vista integrada a Windows. La versió actual de Wireshark encara es distribueix des de wireshark.org.
Versions
Primer els canals principals. Els números exactes de compilació no estan tots verificats aquí.
Requisits del sistema
Els valors segueixen les indicacions públiques de l'editor. La càrrega de treball continua canviant la necessitat real.
Mínim
| Sistema operatiu | Windows 10 o Windows 11, segons les compilacions actuals de Windows a wireshark.org |
|---|---|
| RAM | Suficient per a Windows a més d'aquesta aplicació. Els projectes pesants en demanen més. |
Perfil de recursos
- Demanda de CPU
- Augmenta amb la taxa de paquets i els desxifradors
- Demanda de RAM
- Un pcap gran pot ocupar molt d'espai a la memòria
- Demanda de disc
- El fitxer de captura creix ràpidament en una LAN amb trànsit
Processos instal·lats
Aquests executables pertanyen a aquest producte quan està instal·lat.
| Wireshark.exe | Finestra de l'analitzador |
|---|---|
| dumpcap.exe | Auxiliar de captura |
Components d'inici
Wireshark no hauria d'iniciar-se amb Windows. Npcap és un controlador, no pas una aplicació de la safata del sistema que s'hagi de deixar capturant.
Ubicacions de fitxers
| Instal·lació típica | C:\Program Files\Wireshark\ |
|---|
Formats de fitxers
Problemes habituals
Permís de captura o falta Npcap
Torneu a executar l'instal·lador de Wireshark i incloeu-hi Npcap. El Monitor de recursos no necessita cap controlador de captura.
Un pcap enorme omple el disc
Utilitzeu un filtre de captura. Process Monitor és l'altra eina el registre de la qual creix ràpidament. Aquest creix a través del trànsit de xarxa.
Resolució de problemes
Baixeu-lo des de wireshark.org/download.html
Instal·leu Npcap quan el programa d'instal·lació ho demani. El Monitor de recursos ja és a Windows si només volíeu totals de processos.
Executeu-ho com a administrador si no apareix cap interfície
La captura requereix permisos i Npcap. Nmap té el seu propi enfocament de controladors (també Npcap), però és un escànner.
Utilitzeu un filtre de captura si el pcap és molt gran
Els filtres host i port redueixen la mida del fitxer. Els filtres de visualització oculten files a posteriori.
Alternatives
Monitor de recursos per a totals senzills. Nmap per a escanejos de ports. pktmon a les versions actuals de Windows per a un mètode de captura de Microsoft.
Ajuda oficial i baixades
Comenceu pel proveïdor. Els llocs web d'exe aleatoris no són un canal de suport.
| Baixada | www.wireshark.org/download.html Instal·lador oficial o pàgina del proveïdor |
|---|---|
| Ajuda | www.wireshark.org/docs/ Suport del proveïdor |
| Lloc web oficial | www.wireshark.org/ Comenceu aquí, no pas en un servidor d'exe aleatori |
Maquinari relacionat
Una targeta de xarxa (NIC) en la qual tingueu permís per capturar. El mode promiscu és una qüestió de política de xarxa, no una necessitat de GPU.
Detalls tècnics
Detalls tècnics
Els números de versió del proveïdor canvien. Aquest article no fixa una compilació.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Lloc web oficial de Wireshark · Pàgina de producte del proveïdor
- Ajuda de Wireshark · Suport del proveïdor
- Npcap · Controlador de captura habitual de Windows que utilitza Wireshark
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.