Wireshark
También llamado ethereal, wireshark analyzer
Una herramienta de captura y análisis de paquetes. El proceso es Wireshark.exe. Npcap es el controlador de captura habitual en Windows. No es el Monitor de recursos.
Lo que necesita saber
Wireshark decodifica paquetes. El Monitor de recursos solo muestra totales.
Wireshark de Wireshark Foundation captura y decodifica tráfico. Obténgalo en wireshark.org. Npcap es el controlador habitual en Windows. El Monitor de recursos no es un decodificador de paquetes. Nmap es un escáner.
- ¿Qué es?
- Una herramienta de captura y análisis de paquetes
- ¿Es lo mismo que el Monitor de recursos?
- No. resmon muestra totales, no decodificaciones
- ¿Controlador de Windows?
- Npcap es el controlador de captura habitual
¿Qué es Wireshark?
Wireshark.exe decodifica capturas de paquetes. dumpcap.exe realiza la grabación. Npcap es el controlador de Windows que emplea la mayoría de las instalaciones. El Monitor de recursos es resmon.exe y no decodifica protocolos.
Si nunca lo ha utilizado
Si necesita inspeccionar paquetes en la red, Wireshark es el analizador de Wireshark Foundation. Descárguelo desde wireshark.org. En Windows suele instalar Npcap como controlador de captura. No es el Monitor de recursos, que solo muestra totales de red por proceso, y no es Nmap.
¿Para qué se utiliza?
TCP, negociaciones TLS y más. El Monitor de recursos no mostrará la decodificación de una consulta DNS.
Archivo > Abrir. Nmap es un escáner. No sustituye a esta ventana de decodificación.
Los filtros http o dns se aplican aquí. No equivalen a la lista de procesos del Monitor de recursos.
¿Para quién es?
- Personas que investigan un fallo de DNS o un error de TLS
- Estudiantes en clases de redes
- Cualquiera que deba capturar tráfico únicamente en redes donde cuente con autorización
Estado actual
Wireshark (1998) es un analizador de paquetes vigente desarrollado por Wireshark Foundation. El proveedor sigue dirigiendo a los usuarios de Windows a https://www.wireshark.org/download.html.
¿Qué antigüedad tiene?
Gerald Combs publicó Ethereal en 1998. El proyecto cambió de nombre a Wireshark en 2006. El Monitor de recursos es una vista integrada en Windows. El Wireshark actual continúa distribuyéndose desde wireshark.org.
Versiones
Primero los canales principales. No todos los números de compilación exactos están verificados aquí.
Requisitos del sistema
Los valores siguen las pautas públicas del editor. La carga de trabajo aún modifica la necesidad real.
Mínimo
| Sistema operativo | Windows 10 o Windows 11, según las versiones actuales de wireshark.org para Windows |
|---|---|
| RAM | Suficiente para Windows más esta aplicación. Los proyectos pesados necesitan más. |
Perfil de recursos
- Demanda de CPU
- Aumenta con la tasa de paquetes y los diseccionadores
- Demanda de RAM
- Un archivo pcap extenso puede consumir una gran cantidad de memoria
- Demanda de disco
- El archivo de captura crece con rapidez en una red local con alto tráfico
Procesos instalados
Estos ejecutables pertenecen a este producto cuando está instalado.
| Wireshark.exe | Ventana del analizador |
|---|---|
| dumpcap.exe | Herramienta auxiliar de captura |
Componentes de inicio
Wireshark no debería iniciarse junto con Windows. Npcap es un controlador, no una aplicación de bandeja que deba dejarse capturando continuamente.
Ubicaciones de archivos
| Instalación típica | C:\Program Files\Wireshark\ |
|---|
Formatos de archivo
Problemas comunes
Permisos de captura insuficientes o ausencia de Npcap
Vuelva a ejecutar el instalador de Wireshark e incluya Npcap. El Monitor de recursos no requiere un controlador de captura.
Un archivo pcap enorme llena el disco
Utilice un filtro de captura. Process Monitor es la otra herramienta cuyo registro crece rápidamente. En este caso, el crecimiento proviene del tráfico en la red.
Cómo resolver problemas
Descargar desde wireshark.org/download.html
Instale Npcap cuando el instalador lo solicite. El Monitor de recursos ya está incluido en Windows si solo deseaba consultar totales de procesos.
Ejecute como administrador si no se muestra ninguna interfaz
La captura requiere permisos además de Npcap. Nmap cuenta con su propio esquema de controladores (también Npcap), pero se trata de un escáner.
Utilice un filtro de captura si el archivo pcap resulta demasiado grande
Los filtros host y port reducen el tamaño del archivo. Los filtros de visualización simplemente ocultan filas a posteriori.
Alternativas
Monitor de recursos para totales simples. Nmap para escaneos de puertos. pktmon en versiones modernas de Windows para una alternativa de captura propia de Microsoft.
Ayuda oficial y descargas
Comience con el proveedor. Los sitios con ejecutables aleatorios no son un canal de soporte.
| Descargar | www.wireshark.org/download.html Instalador oficial o página del proveedor |
|---|---|
| Ayuda | www.wireshark.org/docs/ Soporte del proveedor |
| Sitio oficial | www.wireshark.org/ Comience aquí, no en un alojamiento de ejecutables aleatorio |
Hardware relacionado
Una tarjeta de red en la que tenga autorización para capturar. El modo promiscuo es un asunto de directivas de red, no un requisito de GPU.
Detalles técnicos
Detalles técnicos
Los números de versión del proveedor cambian. Este artículo no fija una compilación.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Sitio oficial de Wireshark · Página del producto del proveedor
- Ayuda de Wireshark · Soporte del proveedor
- Npcap · Controlador de captura habitual en Windows empleado por Wireshark
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.