Wireshark

ProgramWireshark Foundation

Også kaldet ethereal, wireshark analyzer

Wireshark FoundationSystem

En pakkefanger og analysator. Processen er Wireshark.exe. Npcap er den sædvanlige Windows-fangstdriver. Det er ikke Ressourceovervågning.

Hvad du behøver at vide

Wireshark afkoder pakker. Ressourceovervågning viser kun totaler.

Wireshark Foundations Wireshark opfanger og afkoder trafik. Hent det fra wireshark.org. Npcap er den sædvanlige Windows-driver. Ressourceovervågning er ikke en pakkeafkoder. Nmap er en scanner.

Hvad er det?: En pakkefanger og analysator
Det samme som Ressourceovervågning?: Nej. resmon viser totaler, ikke afkodninger
Windows-driver?: Npcap er den sædvanlige fangstdriver

Feex siger

Hvis spørgsmålet er "hvad sendte denne pc", ville jeg opfange i Wireshark med Npcap. Jeg ville ikke bruge Ressourceovervågning til en protokolafkodning. Jeg ville heller ikke scanne andres netværk uden tilladelse.

Hvad er Wireshark?

Wireshark.exe afkoder pakkefangster. dumpcap.exe optager. Npcap er den Windows-driver, de fleste installationer bruger. Ressourceovervågning er resmon.exe og afkoder ikke protokoller.

Hvis du aldrig har brugt det

Hvis du har brug for at se pakker på kablet, er Wireshark analysatoren fra Wireshark Foundation. Download det fra wireshark.org. På Windows installerer det normalt Npcap som fangstdriver. Det er ikke Ressourceovervågning, som kun viser netværkstotaler for processer, og det er ikke Nmap.

Hvad bruges det til?

Optag og afkod pakker

TCP, TLS-handshakes og mere. Ressourceovervågning viser ikke en afkodning af en DNS-forespørgsel.

Åbn en pcap, som nogen har sendt

Filer > Åbn. Nmap er en scanner. Den erstatter ikke dette afkodningsvindue.

Filtrer med visningsfiltre

http- eller dns-filtre findes her. De er ikke Ressourceovervågnings procesliste.

Hvem er det til?

Folk, der leder efter en defekt DNS eller en TLS-fejl
Studerende i et netværkskursus
Enhver, der kun bør opfange på netværk, de har tilladelse til at overvåge

Nuværende status

Wireshark (1998) er en aktuel pakkeanalysator fra Wireshark Foundation. Leverandøren henviser stadig Windows-brugere til https://www.wireshark.org/download.html.

Hvor gammelt er det?

Gerald Combs udgav Ethereal i 1998. Projektet skiftede navn til Wireshark i 2006. Ressourceovervågning er en indbygget Windows-visning. Nuværende Wireshark leveres stadig fra wireshark.org.

Versioner

Primære kanaler først. Nøjagtige build-numre er ikke alle bekræftet her.

Stabil Windows x64

Gammel stabil

Systemkrav

Værdierne følger udgiverens offentlige retningslinjer. Arbejdsbelastningen ændrer stadig det faktiske behov.

Minimum

Minimum systemkrav
Operativsystem	Windows 10 eller Windows 11, ifølge aktuelle wireshark.org Windows-builds
RAM	Nok til Windows plus denne app. Tunge projekter kræver mere.

Ressourceprofil

CPU-krav: Stiger med pakkehastighed og dissektorer
RAM-krav: En stor pcap kan fylde enormt meget i hukommelsen
Diskkrav: Optagelsesfilen vokser hurtigt på et travlt LAN

Installerede processer

Disse eksekverbare filer tilhører dette produkt, når det er installeret.

Installerede processer
Wireshark.exe	Analysevindue
dumpcap.exe	Optagelseshjælper

Startkomponenter

Wireshark bør ikke starte med Windows. Npcap er en driver, ikke en proceslinje-app, du lader optage.

Filplaceringer

Almindelige Wireshark-placeringer
Typisk installation	C:\Program Files\Wireshark\

Filformater

PCAPPCAPNG

Almindelige problemer

Optagelsestilladelse eller manglende Npcap

Kør Wireshark-installationsprogrammet igen og inkluder Npcap. Ressourceovervågning behøver ikke en optagelsesdriver.

Kæmpe pcap fylder disken op

Brug et optagelsesfilter. Process Monitor er det andet værktøj, hvis logfil vokser hurtigt. Denne vokser på netværkskablet.

Fejlfinding

Download fra wireshark.org/download.html

Installer Npcap, når installationsprogrammet spørger. Ressourceovervågning findes allerede på Windows, hvis du kun ønskede procestotaler.

Kør som administrator, hvis der ikke vises nogen grænseflader

Optagelse kræver tilladelse samt Npcap. Nmap har sin egen driverhistorik (også Npcap), men det er en scanner.

Brug et optagelsesfilter, hvis pcap'en er kæmpestor

Værts- og portfiltre reducerer filen. Visningsfiltre skjuler rækker efterfølgende.

Alternativer

Ressourceovervågning til enkle totaler. Nmap til portscanninger. pktmon på nuværende Windows til en Microsoft-optagelsessti.

Officiel hjælp og downloads

Start hos leverandøren. Tilfældige websteder med eksekverbare filer er ikke en supportkanal.

Officielle kontakter
Download	www.wireshark.org/download.html Officielt installationsprogram eller leverandørside
Hjælp	www.wireshark.org/docs/ Leverandørsupport
Officielt websted	www.wireshark.org/ Start her, ikke på et tilfældigt websted med exe-filer

Relateret hardware

Et netværkskort, du har tilladelse til at optage på. Promiskuøs tilstand er et spørgsmål om netværkspolitik, ikke et GPU-behov.

Tekniske detaljer

Leverandørens versionsnumre ændrer sig. Denne artikel fastlåser ikke et build.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Wiresharks officielle websted · Leverandørens produktside
Hjælp til Wireshark · Leverandørsupport
Npcap · Sædvanlig Windows-optagelsesdriver, som Wireshark bruger
Foxhole-procesoversigt · Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.