Wireshark

AplikacijaWireshark Foundation

Takođe se naziva ethereal, wireshark analyzer

Wireshark FoundationSystem

Alat za hvatanje i analizu paketa. Proces je Wireshark.exe. Npcap je uobičajeni Windows drajver za hvatanje saobraćaja. To nije Resource Monitor.

Šta treba da znate

Wireshark dekodira pakete. Resource Monitor prikazuje samo zbirne vrijednosti.

Wireshark organizacije Wireshark Foundation snima i dekodira saobraćaj. Preuzmite ga sa wireshark.org. Npcap je uobičajeni Windows drajver. Resource Monitor nije dekoder paketa. Nmap je skener.

Šta je to?: Alat za hvatanje i analizu paketa
Isto što i Resource Monitor?: Ne. resmon prikazuje zbirne vrijednosti, a ne dekodirane podatke
Windows drajver?: Npcap je uobičajeni drajver za hvatanje saobraćaja

Feex navodi

Ako je pitanje „šta je ovaj računar poslao“, snimio bih saobraćaj u Wireshark-u pomoću Npcap-a. Ne bih koristio Resource Monitor za dekodiranje protokola. Takođe ne bih skenirao tuđe mreže bez dozvole.

Šta je Wireshark?

Wireshark.exe dekodira snimke paketa. dumpcap.exe snima. Npcap je Windows drajver koji većina instalacija koristi. Resource Monitor je resmon.exe i ne dekodira protokole.

Ako ga nikada nijeste koristili

Ako treba da vidite pakete na mreži, Wireshark je analizator Wireshark Foundation-a. Preuzmite ga sa wireshark.org. Na Windows-u obično instalira Npcap kao drajver za hvatanje saobraćaja. To nije Resource Monitor, koji prikazuje samo mrežne zbirne vrijednosti po procesima, i nije Nmap.

Za sto se koristi?

Hvatanje i dekodiranje paketa

TCP, TLS rukovanja i još mnogo toga. Resource Monitor neće prikazati dekodirani DNS upit.

Otvorite pcap koji je neko poslao

File > Open. Nmap je skener. On ne zamjenjuje ovaj prozor za dekodiranje.

Filtrirajte pomoću filtera za prikaz

http ili dns filteri se nalaze ovdje. To nije lista procesa u programu Resource Monitor.

Kome je namijenjen?

Ljudi koji traže neispravan DNS ili neuspješnu TLS vezu
Studenti na kursu o računarskim mrežama
Svako ko bi trebalo da snima saobraćaj isključivo na mrežama koje ima dozvolu da posmatra

Trenutni status

Wireshark (1998) je aktuelni analizator paketa organizacije Wireshark Foundation. Proizvođač i dalje upućuje korisnike Windows-a na https://www.wireshark.org/download.html.

Koliko je star?

Gerald Combs je objavio Ethereal 1998. godine. Projekat je promijenio ime u Wireshark 2006. godine. Resource Monitor je ugrađeni Windows prikaz. Aktuelni Wireshark se i dalje isporučuje sa wireshark.org.

Verzije

Prvo glavni kanali. Nijesu svi tacni brojevi verzija provjereni ovdje.

Stabilna verzija za Windows x64

Stara stabilna verzija

Sistemski zahtjevi

Vrijednosti prate javna uputstva izdavaca. Opterecenje i dalje mijenja stvarnu potrebu.

Minimum

Minimalni sistemski zahtjevi
Operativni sistem	Windows 10 ili Windows 11, prema aktuelnim Windows verzijama sa wireshark.org
RAM	Dovoljno za Windows plus ovu aplikaciju. Zahtjevniji projekti traže više.

Profil resursa

Zahtjevi za procesorom: Raste sa brzinom paketa i disektorima
Zahtjevi za RAM-om: Veliki pcap može zauzeti ogroman prostor u memoriji
Zahtjevi za diskom: Datoteka sa snimljenim saobraćajem brzo raste na zauzetoj lokalnoj mreži

Instalirani procesi

Ovi izvrsni fajlovi pripadaju ovom proizvodu kada je instaliran.

Instalirani procesi
Wireshark.exe	Prozor analizatora
dumpcap.exe	Pomoćni program za snimanje

Komponente pri pokretanju

Wireshark ne bi trebalo da se pokreće sa Windows-om. Npcap je drajver, a ne aplikacija u sistemskoj traci koju ostavljate da snima.

Lokacije fajlova

Uobičajene lokacije za Wireshark
Tipicna instalacija	C:\Program Files\Wireshark\

Formati fajlova

PCAPPCAPNG

Uobičajeni problemi

Dozvola za hvatanje saobraćaja ili nedostatak Npcap-a

Ponovo pokrenite instalater za Wireshark i uključite Npcap. Resource Monitor ne zahtijeva drajver za hvatanje.

Ogroman pcap popunjava disk

Koristite filter za hvatanje. Process Monitor je drugi alat čiji dnevnik brzo raste. Ovaj raste na mreži.

Rjesavanje problema

Preuzmite sa wireshark.org/download.html

Instalirajte Npcap kada instalacioni program to zatraži. Resource Monitor je već u sistemu Windows ako ste željeli samo zbirne podatke po procesima.

Pokrenite kao administrator ako se mrežni interfejsi ne prikazuju

Za hvatanje saobraćaja potrebna je dozvola uz Npcap. Nmap ima svoju proceduru sa drajverima (takođe Npcap), ali je to skener.

Koristite filter za hvatanje ako je pcap ogroman

Filteri za host i port smanjuju datoteku. Filteri za prikaz skrivaju redove naknadno.

Alternative

Resource Monitor za jednostavne zbirne vrijednosti. Nmap za skeniranje portova. pktmon na savremenom Windows-u za Microsoft-ov način hvatanja saobraćaja.

Zvanicna pomoc i preuzimanja

Pocnite od proizvodjaca. Nasumicni sajtovi sa exe fajlovima nijesu kanal podrske.

Zvanicni kontakti
Preuzimanje	www.wireshark.org/download.html Zvanicni instalacioni fajl ili stranica proizvodjaca
Pomoc	www.wireshark.org/docs/ Podrska proizvodjaca
Zvanicni sajt	www.wireshark.org/ Pocnite ovdje, a ne sa nekog nasumicnog hosta za exe fajlove

Povezani hardver

Mrežna kartica na kojoj imate dozvolu za snimanje saobraćaja. Promiskuitetni režim je pitanje mrežne politike, a ne potreba za grafičkim procesorom.

Tehnički detalji

Brojevi verzija proizvodjaca se mijenjaju. Ovaj clanak ne vezuje tacnu verziju.

Izvori i verifikacija

Zabilježena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Zvanični sajt programa Wireshark · Stranica proizvoda kod proizvodjaca
Pomoć za Wireshark · Podrska proizvodjaca
Npcap · Uobičajeni Windows drajver za hvatanje saobraćaja koji Wireshark koristi
Foxhole mapa procesa · Prvostrani uzorci sa Windows računara. Nije laboratorijski benčmark.

Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.