Wireshark

AplikaceWireshark Foundation

Také nazývaný ethereal, wireshark analyzer

Wireshark FoundationSystém

Nástroj pro zachytávání a analýzu paketů. Proces je Wireshark.exe. Npcap je obvyklý ovladač pro zachytávání ve Windows. Není to Sledování prostředků.

Co potřebujete vědět

Wireshark dekóduje pakety. Sledování prostředků zobrazuje pouze souhrny.

Wireshark od Wireshark Foundation zachytává a dekóduje provoz. Získejte jej z wireshark.org. Npcap je obvyklý ovladač pro Windows. Sledování prostředků není dekodér paketů. Nmap je skener.

Co to je?: Nástroj pro zachytávání a analýzu paketů
Totéž co Sledování prostředků?: Ne. resmon zobrazuje souhrny, nikoli dekódování
Ovladač pro Windows?: Npcap je obvyklý ovladač pro zachytávání

Feex uvádí

Pokud zní otázka „co tento počítač odeslal“, zachytával bych provoz ve Wiresharku pomocí Npcapu. Pro dekódování protokolů bych nepoužíval Sledování prostředků. Rovněž bych bez povolení neskenoval sítě jiných lidí.

Co je Wireshark?

Wireshark.exe dekóduje zachycené pakety. dumpcap.exe zaznamenává. Npcap je ovladač pro Windows, který používá většina instalací. Sledování prostředků je resmon.exe a protokoly nedekóduje.

Pokud jste jej nikdy nepoužívali

Pokud potřebujete vidět pakety na síti, Wireshark je analyzátor od Wireshark Foundation. Stáhněte jej z wireshark.org. Ve Windows obvykle instaluje Npcap jako ovladač pro zachytávání. Není to Sledování prostředků, které zobrazuje pouze celkový síťový provoz procesů, a není to Nmap.

K čemu se používá?

Zachytávání a dekódování paketů

TCP, TLS handshake a další. Sledování prostředků dekódování dotazu DNS nezobrazí.

Otevřít soubor pcap, který někdo poslal

Soubor > Otevřít. Nmap je skener. Toto okno s dekódovanými daty nenahrazuje.

Filtrování pomocí zobrazovacích filtrů

Filtry pro http nebo dns se nacházejí zde. Nejedná se o seznam procesů ve Sledování prostředků.

Pro koho je určen?

Lidé pátrající po chybném DNS nebo selhání TLS
Studenti v kurzu počítačových sítí
Kdokoli, kdo by měl zachytávat provoz pouze v sítích, které má dovoleno sledovat

Aktuální stav

Wireshark (1998) je aktuální analyzátor paketů od Wireshark Foundation. Dodavatel stále odkazuje uživatele Windows na https://www.wireshark.org/download.html.

Jak je starý?

Gerald Combs vydal Ethereal v roce 1998. V roce 2006 byl projekt přejmenován na Wireshark. Sledování prostředků je integrovaný nástroj ve Windows. Současný Wireshark se stále distribuuje z wireshark.org.

Verze

Nejprve hlavní distribuční kanály. Přesná čísla sestavení zde nejsou všechna ověřena.

Stabilní Windows x64

Stará stabilní verze

Systémové požadavky

Hodnoty se řídí veřejnými pokyny vydavatele. Skutečnou potřebu přesto ovlivňuje pracovní zátěž.

Minimální

Minimální systémové požadavky
Operační systém	Windows 10 nebo Windows 11, podle aktuálních sestavení pro Windows na wireshark.org
RAM	Dostatečné pro Windows plus tuto aplikaci. Náročné projekty vyžadují více.

Profil využití prostředků

Nároky na procesor: Roste s rychlostí paketů a počtem disektorů
Nároky na RAM: Velký soubor pcap může zabírat obrovské množství paměti
Nároky na disk: Záznamový soubor na vytížené síti LAN rychle narůstá

Nainstalované procesy

Tyto spustitelné soubory patří k tomuto produktu, pokud je nainstalován.

Nainstalované procesy
Wireshark.exe	Okno analyzátoru
dumpcap.exe	Pomocný proces pro zachytávání

Součásti spouštěné při startu

Wireshark by se neměl spouštět se systémem Windows. Npcap je ovladač, nikoli aplikace v oznamovací oblasti, kterou byste nechávali zachytávat.

Umístění souborů

Běžná umístění aplikace Wireshark
Typická instalace	C:\Program Files\Wireshark\

Formáty souborů

PCAPPCAPNG

Běžné problémy

Oprávnění k zachytávání nebo chybějící Npcap

Spusťte instalátor Wiresharku znovu a zahrňte Npcap. Sledování prostředků ovladač pro zachytávání nepotřebuje.

Obrovský soubor pcap zaplní disk

Použijte filtr zachytávání. Process Monitor je dalším nástrojem, jehož protokol rychle narůstá. Tento narůstá přímo ze síťového provozu.

Řešení potíží

Stahujte z wireshark.org/download.html

Nainstalujte Npcap, jakmile k tomu instalátor vyzve. Pokud jste chtěli pouze souhrny procesů, Sledování prostředků je již součástí Windows.

Pokud se nezobrazují žádná rozhraní, spusťte aplikaci jako správce

Zachytávání vyžaduje oprávnění a Npcap. Nmap má vlastní ovladačovou historii (také Npcap), jedná se však o skener.

Pokud je pcap obrovský, použijte filtr zachytávání

Filtry host a port zmenšují soubor. Zobrazovací filtry pouze skrývají řádky po dokončení záznamu.

Alternativy

Sledování prostředků pro jednoduché souhrny. Nmap pro skenování portů. pktmon na moderních Windows pro zachytávání přímo od Microsoftu.

Oficiální nápověda a soubory ke stažení

Začněte u dodavatele. Náhodné weby se soubory exe nejsou kanálem podpory.

Oficiální kontakty
Stáhnout	www.wireshark.org/download.html Oficiální instalátor nebo stránka dodavatele
Nápověda	www.wireshark.org/docs/ Podpora dodavatele
Oficiální web	www.wireshark.org/ Začněte zde, ne na náhodném hostingu se soubory exe

Související hardware

Síťová karta, na které máte oprávnění zachytávat. Promiskuitní režim je otázkou síťových zásad, nikoli požadavkem na GPU.

Technické podrobnosti

Čísla verzí dodavatele se mění. Tento článek nespecifikuje konkrétní sestavení.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Oficiální web aplikace Wireshark · Produktová stránka dodavatele
Nápověda k aplikaci Wireshark · Podpora dodavatele
Npcap · Běžný ovladač pro zachytávání ve Windows, který Wireshark používá
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.