Wireshark
Ονομάζεται επίσης ethereal, wireshark analyzer
Ένα εργαλείο καταγραφής και ανάλυσης πακέτων. Η διεργασία είναι Wireshark.exe. Το Npcap είναι το σύνηθες πρόγραμμα οδήγησης καταγραφής των Windows. Δεν είναι το Resource Monitor.
Τι πρέπει να γνωρίζετε
Το Wireshark αποκωδικοποιεί πακέτα. Το Resource Monitor εμφανίζει μόνο σύνολα.
Το Wireshark του Wireshark Foundation καταγράφει και αποκωδικοποιεί την κυκλοφορία. Αποκτήστε το από το wireshark.org. Το Npcap είναι το σύνηθες πρόγραμμα οδήγησης των Windows. Το Resource Monitor δεν είναι αποκωδικοποιητής πακέτων. Το Nmap είναι σαρωτής.
- Τι είναι;
- Ένα εργαλείο καταγραφής και ανάλυσης πακέτων
- Το ίδιο με την Εποπτεία πόρων;
- Όχι. Το resmon εμφανίζει σύνολα, όχι αποκωδικοποιήσεις
- Πρόγραμμα οδήγησης των Windows;
- Το Npcap είναι το σύνηθες πρόγραμμα οδήγησης καταγραφής
Τι είναι το Wireshark;
Το Wireshark.exe αποκωδικοποιεί καταγραφές πακέτων. Το dumpcap.exe καταγράφει. Το Npcap είναι το πρόγραμμα οδήγησης των Windows που χρησιμοποιούν οι περισσότερες εγκαταστάσεις. Το Resource Monitor είναι το resmon.exe και δεν αποκωδικοποιεί πρωτόκολλα.
Εάν δεν το έχετε χρησιμοποιήσει ποτέ
Εάν χρειάζεται να δείτε πακέτα στο δίκτυο, το Wireshark είναι ο αναλυτής του Wireshark Foundation. Κατεβάστε το από το wireshark.org. Στα Windows συνήθως εγκαθιστά το Npcap ως πρόγραμμα οδήγησης καταγραφής. Δεν είναι το Resource Monitor, το οποίο εμφανίζει μόνο τα σύνολα δικτύου των διεργασιών, και δεν είναι το Nmap.
Σε τι χρησιμεύει;
TCP, χειραψίες TLS και άλλα. Το Resource Monitor δεν θα εμφανίσει αποκωδικοποίηση ερωτήματος DNS.
Αρχείο > Άνοιγμα. Το Nmap είναι σαρωτής. Δεν αντικαθιστά αυτό το παράθυρο αποκωδικοποίησης.
Τα φίλτρα http ή dns βρίσκονται εδώ. Δεν είναι η λίστα διεργασιών του Resource Monitor.
Για ποιους προορίζεται;
- Χρήστες που αναζητούν ένα ελαττωματικό DNS ή μια αποτυχία TLS
- Σπουδαστές σε μάθημα δικτύωσης
- Οποιοσδήποτε θα έπρεπε να κάνει καταγραφή μόνο σε δίκτυα που του επιτρέπεται να παρακολουθεί
Τρέχουσα κατάσταση
Το Wireshark (1998) είναι ένας σύγχρονος αναλυτής πακέτων από το Wireshark Foundation. Ο προμηθευτής εξακολουθεί να κατευθύνει τους χρήστες των Windows στο https://www.wireshark.org/download.html.
Πόσο παλιό είναι;
Ο Gerald Combs κυκλοφόρησε το Ethereal το 1998. Το έργο μετονομάστηκε σε Wireshark το 2006. Το Resource Monitor είναι μια ενσωματωμένη προβολή των Windows. Το σύγχρονο Wireshark εξακολουθεί να διανέμεται από το wireshark.org.
Εκδόσεις
Πρώτα τα κύρια κανάλια. Οι ακριβείς αριθμοί δομής δεν επαληθεύονται όλοι εδώ.
Απαιτήσεις συστήματος
Οι τιμές ακολουθούν τις δημόσιες οδηγίες του εκδότη. Ο φόρτος εργασίας εξακολουθεί να μεταβάλλει τις πραγματικές ανάγκες.
Ελάχιστο
| Λειτουργικό σύστημα | Windows 10 ή Windows 11, σύμφωνα με τις τρέχουσες εκδόσεις για Windows του wireshark.org |
|---|---|
| Μνήμη RAM | Αρκετή για τα Windows συν αυτή την εφαρμογή. Τα απαιτητικά έργα χρειάζονται περισσότερη. |
Προφίλ πόρων
- Απαίτηση CPU
- Αυξάνεται με τον ρυθμό πακέτων και τους αναλυτές (dissectors)
- Απαίτηση RAM
- Ένα μεγάλο αρχείο pcap μπορεί να καταλάβει τεράστιο χώρο στη μνήμη
- Απαίτηση δίσκου
- Το αρχείο καταγραφής μεγαλώνει γρήγορα σε ένα πολυσύχναστο LAN
Εγκατεστημένες διεργασίες
Αυτά τα εκτελέσιμα αρχεία ανήκουν σε αυτό το προϊόν όταν είναι εγκατεστημένο.
| Wireshark.exe | Παράθυρο αναλυτή |
|---|---|
| dumpcap.exe | Βοηθητικό πρόγραμμα καταγραφής |
Στοιχεία εκκίνησης
Το Wireshark δεν θα πρέπει να ξεκινά μαζί με τα Windows. Το Npcap είναι πρόγραμμα οδήγησης, όχι εφαρμογή περιοχής ειδοποιήσεων που αφήνετε να καταγράφει.
Τοποθεσίες αρχείων
| Τυπική εγκατάσταση | C:\Program Files\Wireshark\ |
|---|
Μορφές αρχείων
Συνήθη προβλήματα
Άδεια καταγραφής ή λείπει το Npcap
Επανεκτελέστε το πρόγραμμα εγκατάστασης του Wireshark και συμπεριλάβετε το Npcap. Το Resource Monitor δεν χρειάζεται πρόγραμμα οδήγησης καταγραφής.
Τεράστιο pcap γεμίζει τον δίσκο
Χρησιμοποιήστε φίλτρο καταγραφής. Το Process Monitor είναι το άλλο εργαλείο του οποίου το αρχείο καταγραφής μεγαλώνει γρήγορα. Αυτό μεγαλώνει από το δίκτυο.
Απεμπλοκή από προβλήματα
Λήψη από το wireshark.org/download.html
Εγκαταστήστε το Npcap όταν σας ζητηθεί από το πρόγραμμα εγκατάστασης. Το Resource Monitor υπάρχει ήδη στα Windows εάν θέλατε μόνο τα σύνολα διεργασιών.
Εκτέλεση ως διαχειριστής εάν δεν εμφανίζονται διεπαφές
Η καταγραφή χρειάζεται δικαιώματα συν το Npcap. Το Nmap έχει το δικό του θέμα με προγράμματα οδήγησης (επίσης Npcap), αλλά είναι σαρωτής.
Χρησιμοποιήστε φίλτρο καταγραφής εάν το pcap είναι τεράστιο
Τα φίλτρα host και port περιορίζουν το μέγεθος του αρχείου. Τα φίλτρα προβολής αποκρύπτουν γραμμές εκ των υστέρων.
Εναλλακτικές λύσεις
Resource Monitor για απλά σύνολα. Nmap για σαρώσεις θυρών. pktmon στα σύγχρονα Windows για μια μέθοδο καταγραφής της Microsoft.
Επίσημη βοήθεια και λήψεις
Ξεκινήστε από τον προμηθευτή. Οι τυχαίοι ιστότοποι αρχείων exe δεν αποτελούν κανάλι υποστήριξης.
| Λήψη | www.wireshark.org/download.html Επίσημο πρόγραμμα εγκατάστασης ή σελίδα προμηθευτή |
|---|---|
| Βοήθεια | www.wireshark.org/docs/ Υποστήριξη προμηθευτή |
| Επίσημος ιστότοπος | www.wireshark.org/ Ξεκινήστε από εδώ, όχι από έναν τυχαίο πάροχο φιλοξενίας αρχείων exe |
Σχετικό υλικό
Μια κάρτα δικτύου στην οποία σας επιτρέπεται να κάνετε καταγραφή. Η λειτουργία promiscuous είναι ζήτημα πολιτικής δικτύου, όχι απαίτηση για GPU.
Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες
Οι αριθμοί εκδόσεων του προμηθευτή αλλάζουν. Αυτό το άρθρο δεν δεσμεύεται σε συγκεκριμένη δομή.
Πηγές και επαλήθευση
Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.
- Επίσημος ιστότοπος Wireshark · Σελίδα προϊόντος προμηθευτή
- Βοήθεια Wireshark · Υποστήριξη προμηθευτή
- Npcap · Σύνηθες πρόγραμμα οδήγησης καταγραφής των Windows που χρησιμοποιεί το Wireshark
- Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
Ήταν χρήσιμο αυτό το άρθρο;
Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.
Ευχαριστούμε. Αυτό μας βοηθά να βελτιώσουμε αυτή τη σελίδα.