1. [Wiki](https://feex.it/wiki/)
2. [Software](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Program: Wireshark Foundation

Også kaldet ethereal, wireshark analyzer

Wireshark Foundation, System

En pakkefanger og analysator. Processen er Wireshark.exe. Npcap er den sædvanlige Windows-fangstdriver. Det er ikke Ressourceovervågning.

## Hvad du behøver at vide

Wireshark afkoder pakker. Ressourceovervågning viser kun totaler.

Wireshark Foundations Wireshark opfanger og afkoder trafik. Hent det fra wireshark.org. Npcap er den sædvanlige Windows-driver. Ressourceovervågning er ikke en pakkeafkoder. Nmap er en scanner.

- **Hvad er det?**: En pakkefanger og analysator

  **Det samme som Ressourceovervågning?**: Nej. resmon viser totaler, ikke afkodninger

  **Windows-driver?**: Npcap er den sædvanlige fangstdriver

Feex siger

Hvis spørgsmålet er "hvad sendte denne pc", ville jeg opfange i Wireshark med Npcap. Jeg ville ikke bruge Ressourceovervågning til en protokolafkodning. Jeg ville heller ikke scanne andres netværk uden tilladelse.

## Hvad er Wireshark?

Wireshark.exe afkoder pakkefangster. dumpcap.exe optager. Npcap er den Windows-driver, de fleste installationer bruger. Ressourceovervågning er resmon.exe og afkoder ikke protokoller.

## Hvis du aldrig har brugt det

Hvis du har brug for at se pakker på kablet, er Wireshark analysatoren fra Wireshark Foundation. Download det fra wireshark.org. På Windows installerer det normalt Npcap som fangstdriver. Det er ikke Ressourceovervågning, som kun viser netværkstotaler for processer, og det er ikke Nmap.

## Hvad bruges det til?

**Optag og afkod pakker**

TCP, TLS-handshakes og mere. Ressourceovervågning viser ikke en afkodning af en DNS-forespørgsel.

**Åbn en pcap, som nogen har sendt**

Filer > Åbn. Nmap er en scanner. Den erstatter ikke dette afkodningsvindue.

**Filtrer med visningsfiltre**

http- eller dns-filtre findes her. De er ikke Ressourceovervågnings procesliste.

## Hvem er det til?

- Folk, der leder efter en defekt DNS eller en TLS-fejl
- Studerende i et netværkskursus
- Enhver, der kun bør opfange på netværk, de har tilladelse til at overvåge

## Nuværende status

Wireshark (1998) er en aktuel pakkeanalysator fra Wireshark Foundation. Leverandøren henviser stadig Windows-brugere til https://www.wireshark.org/download.html.

## Hvor gammelt er det?

Gerald Combs udgav Ethereal i 1998. Projektet skiftede navn til Wireshark i 2006. Ressourceovervågning er en indbygget Windows-visning. Nuværende Wireshark leveres stadig fra wireshark.org.

## Versioner

Primære kanaler først. Nøjagtige build-numre er ikke alle bekræftet her.

Stabil Windows x64

Gammel stabil

## Systemkrav

Værdierne følger udgiverens offentlige retningslinjer. Arbejdsbelastningen ændrer stadig det faktiske behov.

### Minimum

| Operativsystem | Windows 10 eller Windows 11, ifølge aktuelle wireshark.org Windows-builds |
| -------------- | ------------------------------------------------------------------------- |
| RAM            | Nok til Windows plus denne app. Tunge projekter kræver mere.              |

## Ressourceprofil

- **CPU-krav**: Stiger med pakkehastighed og dissektorer

  **RAM-krav**: En stor pcap kan fylde enormt meget i hukommelsen

  **Diskkrav**: Optagelsesfilen vokser hurtigt på et travlt LAN

## Installerede processer

Disse eksekverbare filer tilhører dette produkt, når det er installeret.

| Wireshark.exe | Analysevindue     |
| ------------- | ----------------- |
| dumpcap.exe   | Optagelseshjælper |

## Startkomponenter

Wireshark bør ikke starte med Windows. Npcap er en driver, ikke en proceslinje-app, du lader optage.

## Filplaceringer

| Typisk installation | C:\Program Files\Wireshark\\ |
| ------------------- | ---------------------------- |

## Filformater

PCAP, PCAPNG

## Almindelige problemer

### Optagelsestilladelse eller manglende Npcap

Kør Wireshark-installationsprogrammet igen og inkluder Npcap. Ressourceovervågning behøver ikke en optagelsesdriver.

### Kæmpe pcap fylder disken op

Brug et optagelsesfilter. Process Monitor er det andet værktøj, hvis logfil vokser hurtigt. Denne vokser på netværkskablet.

## Fejlfinding

### Download fra wireshark.org/download.html

Installer Npcap, når installationsprogrammet spørger. Ressourceovervågning findes allerede på Windows, hvis du kun ønskede procestotaler.

### Kør som administrator, hvis der ikke vises nogen grænseflader

Optagelse kræver tilladelse samt Npcap. Nmap har sin egen driverhistorik (også Npcap), men det er en scanner.

### Brug et optagelsesfilter, hvis pcap'en er kæmpestor

Værts- og portfiltre reducerer filen. Visningsfiltre skjuler rækker efterfølgende.

## Alternativer

Ressourceovervågning til enkle totaler. Nmap til portscanninger. pktmon på nuværende Windows til en Microsoft-optagelsessti.

## Officiel hjælp og downloads

Start hos leverandøren. Tilfældige websteder med eksekverbare filer er ikke en supportkanal.

| Download          | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Officielt installationsprogram eller leverandørside |
| ----------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| Hjælp             | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Leverandørsupport                                                   |
| Officielt websted | [www.wireshark.org/ ](https://www.wireshark.org/)Start her, ikke på et tilfældigt websted med exe-filer                        |

## Relateret hardware

Et netværkskort, du har tilladelse til at optage på. Promiskuøs tilstand er et spørgsmål om netværkspolitik, ikke et GPU-behov.

## Tekniske detaljer

Tekniske detaljer

Leverandørens versionsnumre ændrer sig. Denne artikel fastlåser ikke et build.

## Relateret

Disse enheder har forbindelse til denne artikel. Type vises på hvert link.

[Nmap: Program](https://feex.it/wiki/l/da/software/nmap/)[Sådan læses Jobliste: Vejledning](https://feex.it/wiki/l/da/software/system/how-to-read-task-manager/)

## Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. [Sådan undersøger vi](https://feex.it/wiki/research/).

- [Wiresharks officielle websted ](https://www.wireshark.org/)· Leverandørens produktside
- [Hjælp til Wireshark ](https://www.wireshark.org/docs/)· Leverandørsupport
- [Npcap ](https://npcap.com/)· Sædvanlig Windows-optagelsesdriver, som Wireshark bruger
- [Foxhole-procesoversigt ](https://foxhole.feex.it/)· Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.

## Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.

Hurtige fakta

Den korte identitet for denne side. Specifikationer, kilder og hele historien forbliver i artiklen.

- **Udvikler**: Wireshark Foundation

  **Kategori**: Pakkeanalysator

  **Proces**: Wireshark.exe

  **Licens**: GPLv2

  **Første udgivelse**: 1998

  **Officielt websted**: [wireshark.org](https://www.wireshark.org/)

  **Kortlagt af Feex**: Set på Windows-pc'er i Foxhole

Registreret kildestatus: Feex Reviewed: Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/da/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)