Wireshark
Auch genannt ethereal, wireshark analyzer
Ein Tool zur Paketerfassung und -analyse. Der Prozess lautet Wireshark.exe. Npcap ist der übliche Windows-Erfassungstreiber. Es ist nicht der Ressourcenmonitor.
Was Sie wissen müssen
Wireshark dekodiert Pakete. Der Ressourcenmonitor zeigt nur Summen an.
Wireshark von der Wireshark Foundation erfasst und dekodiert Datenverkehr. Beziehen Sie es von wireshark.org. Npcap ist der übliche Windows-Treiber. Der Ressourcenmonitor ist kein Paket-Decoder. Nmap ist ein Scanner.
- Was ist es?
- Ein Tool zur Paketerfassung und -analyse
- Dasselbe wie der Ressourcenmonitor?
- Nein. resmon zeigt Gesamtmengen, keine Dekodierungen
- Windows-Treiber?
- Npcap ist der übliche Erfassungstreiber
Was ist Wireshark?
Wireshark.exe dekodiert Paketerfassungen. dumpcap.exe zeichnet auf. Npcap ist der Windows-Treiber, den die meisten Installationen nutzen. Der Ressourcenmonitor ist resmon.exe und dekodiert keine Protokolle.
Wenn Sie es noch nie verwendet haben
Wenn Sie Pakete auf der Leitung analysieren müssen, ist Wireshark der Analysator der Wireshark Foundation. Laden Sie ihn von wireshark.org herunter. Unter Windows wird normalerweise Npcap als Erfassungstreiber installiert. Es ist nicht der Ressourcenmonitor, der lediglich Netzwerksunmmen pro Prozess anzeigt, und es ist nicht Nmap.
Wofür wird es verwendet?
TCP-, TLS-Handshakes und mehr. Der Ressourcenmonitor zeigt keine dekodierten DNS-Abfragen an.
Datei > Öffnen. Nmap ist ein Scanner. Es ersetzt dieses Analysefenster nicht.
http- oder dns-Filter werden hier angewendet. Sie sind nicht die Prozessliste des Ressourcenmonitors.
Für wen ist es gedacht?
- Personen, die nach fehlerhaftem DNS oder einem TLS-Fehler suchen
- Teilnehmer eines Netzwerkkurses
- Jeder, der ausschließlich in Netzwerken mitschneiden sollte, deren Überwachung ihm gestattet ist
Aktueller Status
Wireshark (1998) ist ein aktueller Paketanalysator der Wireshark Foundation. Der Hersteller verweist Windows-Benutzer weiterhin auf https://www.wireshark.org/download.html.
Wie alt ist es?
Gerald Combs veröffentlichte Ethereal im Jahr 1998. Das Projekt wurde 2006 in Wireshark umbenannt. Der Ressourcenmonitor ist eine integrierte Windows-Ansicht. Das aktuelle Wireshark wird nach wie vor über wireshark.org ausgeliefert.
Versionen
Haupt-Kanaele zuerst. Exakte Build-Nummern sind hier nicht alle verifiziert.
Systemanforderungen
Werte folgen den oeffentlichen Angaben des Herausgebers. Die Arbeitslast beeinflusst weiterhin den tatsaechlichen Bedarf.
Minimum
| Betriebssystem | Windows 10 oder Windows 11, laut aktuellen Windows-Builds auf wireshark.org |
|---|---|
| RAM | Ausreichend fuer Windows plus diese App. Umfangreiche Projekte erfordern mehr. |
Ressourcenprofil
- CPU-Bedarf
- Steigt mit Paketrate und Dissektoren
- RAM-Bedarf
- Eine große pcap-Datei kann enorm viel Arbeitsspeicher belegen
- Speicherplatzbedarf
- Die Erfassungsdatei wächst in einem ausgelasteten LAN schnell an
Installierte Prozesse
Diese ausfuehrbaren Dateien gehoeren zu diesem Produkt, wenn es installiert ist.
| Wireshark.exe | Analysefenster |
|---|---|
| dumpcap.exe | Erfassungshelfer |
Autostart-Komponenten
Wireshark sollte nicht mit Windows starten. Npcap ist ein Treiber, keine Infobereich-App, die man dauerhaft aufzeichnen lässt.
Dateispeicherorte
| Typische Installation | C:\Program Files\Wireshark\ |
|---|
Dateiformate
Häufige Probleme
Erfassungsberechtigung oder fehlendes Npcap
Führen Sie das Wireshark-Installationsprogramm erneut aus und binden Sie Npcap ein. Der Ressourcenmonitor benötigt keinen Erfassungstreiber.
Riesige pcap-Datei füllt den Datenträger
Verwenden Sie einen Erfassungsfilter. Process Monitor ist das andere Tool, dessen Protokoll schnell anwächst. Dieses hier wächst durch den Netzwerkverkehr.
Probleme lösen
Von wireshark.org/download.html herunterladen
Installieren Sie Npcap, wenn der Setup-Assistent danach fragt. Der Ressourcenmonitor ist bereits in Windows enthalten, wenn Sie lediglich Prozesssummen benötigen.
Als Administrator ausführen, wenn keine Schnittstellen angezeigt werden
Die Erfassung erfordert Berechtigungen sowie Npcap. Nmap hat eine eigene Treibergeschichte (ebenfalls Npcap), ist aber ein Scanner.
Verwenden Sie einen Erfassungsfilter, wenn die pcap riesig ist
host- und port-Filter verkleinern die Datei. Anzeigefilter blenden Zeilen erst im Nachhinein aus.
Alternativen
Ressourcenmonitor für einfache Gesamtsummen. Nmap für Portscans. pktmon auf aktuellen Windows-Versionen für einen nativen Microsoft-Erfassungspfad.
Offizielle Hilfe und Downloads
Beginnen Sie beim Hersteller. Beliebige exe-Websites sind kein Support-Kanal.
| Download | www.wireshark.org/download.html Offizieller Installer oder Herstellerseite |
|---|---|
| Hilfe | www.wireshark.org/docs/ Hersteller-Support |
| Offizielle Website | www.wireshark.org/ Beginnen Sie hier, nicht bei einem beliebigen exe-Host |
Zugehörige Hardware
Eine Netzwerkkarte, auf der Sie mitschneiden dürfen. Der Promiscuous-Modus ist eine Frage der Netzwerkrichtlinie, keine GPU-Anforderung.
Technische Details
Technische Details
Versionsnummern des Herstellers aendern sich. Dieser Artikel legt sich nicht auf einen Build fest.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Offizielle Wireshark-Website · Produktseite des Herstellers
- Wireshark-Hilfe · Hersteller-Support
- Npcap · Üblicher Windows-Erfassungstreiber, den Wireshark verwendet
- Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.