Wireshark

SovellusWireshark Foundation

Kutsutaan myös nimillä ethereal, wireshark analyzer

Wireshark FoundationJärjestelmä

Pakettikaappari ja -analysaattori. Prosessi on Wireshark.exe. Npcap on tavanomainen Windows-kaappausajuri. Se ei ole Resurssienhallinta (Resource Monitor).

Mitä sinun tulee tietää

Wireshark purkaa paketit. Resurssienhallinta näyttää vain kokonaismäärät.

Wireshark Foundationin Wireshark kaappaa ja purkaa liikennettä. Hanki se osoitteesta wireshark.org. Npcap on tavanomainen Windows-ajuri. Resurssienhallinta ei ole pakettien purkaja. Nmap on skanneri.

Mikä se on?: Pakettikaappari ja -analysaattori
Sama kuin Resurssienhallinta?: Ei. resmon näyttää kokonaismäärät, ei purettua dataa
Windows-ajuri?: Npcap on tavallinen kaappausajuri

Feex sanoo

Jos kysymys on "mitä tämä tietokone lähetti", kaappaisin tiedot Wiresharkilla Npcapin avulla. En käyttäisi Resurssienhallintaa protokollan purkamiseen. En myöskään skannaisi muiden ihmisten verkkoja ilman lupaa.

Mikä on Wireshark?

Wireshark.exe purkaa pakettikaappauksia. dumpcap.exe tallentaa. Npcap on useimpien asennusten käyttämä Windows-ajuri. Resurssienhallinta on resmon.exe eikä se pura protokollia.

Jos et ole koskaan käyttänyt sitä

Jos sinun täytyy nähdä fyysisen verkon paketit, Wireshark on Wireshark Foundationin analysaattori. Lataa se osoitteesta wireshark.org. Windowsissa se asentaa yleensä Npcapin kaappausajuriksi. Se ei ole Resurssienhallinta, joka näyttää vain prosessien verkkoliikenteen summat, eikä se ole Nmap.

Mihin sitä käytetään?

Kaappaa ja pura paketteja

TCP, TLS-kättelyt ja paljon muuta. Resurssienhallinta ei näytä DNS-kyselyn purkua.

Avaa jonkun lähettämä pcap

Tiedosto > Avaa. Nmap on skanneri. Se ei korvaa tätä purkuikkunaa.

Suodata näyttösuodattimilla

http- tai dns-suodattimet löytyvät täältä. Ne eivät ole Resurssienhallinnan prosessiluettelo.

Kenelle se on tarkoitettu?

Ihmiset, jotka jäljittävät virheellistä DNS:ää tai TLS-virhettä
Verkkokurssin opiskelijat
Kuka tahansa, jonka tulisi kaapata liikennettä vain verkoissa, joita heillä on lupa tarkkailla

Nykyinen tila

Wireshark (1998) on Wireshark Foundationin nykyinen pakettianalysaattori. Toimittaja ohjaa Windows-käyttäjät edelleen osoitteeseen https://www.wireshark.org/download.html.

Kuinka vanha se on?

Gerald Combs julkaisi Etherealin vuonna 1998. Projekti nimettiin uudelleen Wiresharkiksi vuonna 2006. Resurssienhallinta on Windowsin sisäänrakennettu näkymä. Nykyinen Wireshark toimitetaan edelleen osoitteesta wireshark.org.

Versiot

Pääkanavat ensin. Tarkkoja koontinumeroita ei ole kaikkia vahvistettu tässä.

Vakaa Windows x64

Vanha vakaa

Järjestelmävaatimukset

Arvot noudattavat julkaisijan julkisia ohjeita. Todellinen tarve riippuu edelleen työkuormasta.

Vähintään

Järjestelmän vähimmäisvaatimukset
Käyttöjärjestelmä	Windows 10 tai Windows 11, nykyisten wireshark.org Windows -versioiden mukaan
RAM-muisti	Riittävästi Windowsille plus tälle sovellukselle. Raskaat projektit vaativat enemmän.

Resurssiprofiili

Suorittimen kuormitus: Kasvaa pakettinopeuden ja dissektoreiden myötä
RAM-muistin tarve: Suuri pcap voi viedä valtavasti muistia
Levytilan tarve: Kaappaustiedosto kasvaa nopeasti vilkkaassa lähiverkossa

Asennetut prosessit

Nämä suoritettavat tiedostot kuuluvat tähän tuotteeseen, kun se on asennettuna.

Asennetut prosessit
Wireshark.exe	Analysaattori-ikkuna
dumpcap.exe	Kaappauksen apuohjelma

Käynnistyskomponentit

Wiresharkin ei pitäisi käynnistyä Windowsin mukana. Npcap on ajuri, ei ilmoitusalueen sovellus, jonka jätät kaappaamaan.

Tiedostosijainnit

Yleiset Wireshark-sijainnit
Tyypillinen asennus	C:\Program Files\Wireshark\

Tiedostomuodot

PCAPPCAPNG

Yleiset ongelmat

Kaappauslupa tai puuttuva Npcap

Aja Wireshark-asennusohjelma uudelleen ja sisällytä Npcap. Resurssienhallinta ei tarvitse kaappausajuria.

Valtava pcap täyttää levyn

Käytä kaappaussuodatinta. Process Monitor on toinen työkalu, jonka loki kasvaa nopeasti. Tämä kasvaa verkkoliikenteestä.

Ongelmatilanteista selviytyminen

Lataa osoitteesta wireshark.org/download.html

Asenna Npcap, kun asennusohjelma kysyy sitä. Resurssienhallinta on jo Windowsissa, jos halusit vain prosessien kokonaismäärät.

Suorita järjestelmänvalvojana, jos liitäntöjä ei näy

Kaappaus vaatii käyttöoikeudet sekä Npcapin. Nmapilla on oma ajuritarinansa (myös Npcap), mutta se on skanneri.

Käytä kaappaussuodatinta, jos pcap on valtava

host- ja port-suodattimet rajaavat tiedostokokoa. Näyttösuodattimet piilottavat rivejä jälkikäteen.

Vaihtoehdot

Resurssienhallinta yksinkertaisiin kokonaismääriin. Nmap porttiskannauksiin. pktmon nykyisessä Windowsissa Microsoftin omaksi kaappauspoluksi.

Virallinen tuki ja lataukset

Aloita toimittajasta. Satunnaiset exe-sivustot eivät ole tukikanava.

Viralliset yhteystiedot
Lataa	www.wireshark.org/download.html Virallinen asennusohjelma tai valmistajan sivu
Ohje	www.wireshark.org/docs/ Valmistajan tuki
Virallinen sivusto	www.wireshark.org/ Aloita täältä, älä satunnaiselta exe-isännältä

Liittyvä laitteisto

Verkkokortti, jolla sinulla on lupa kaapata. Promiscuous-tila on verkkokäytäntökysymys, ei GPU-tarve.

Tekniset tiedot

Valmistajan versionumerot muuttuvat. Tämä artikkeli ei sido tiettyä koontiversiota.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Wiresharkin virallinen sivusto · Valmistajan tuotesivu
Wireshark-ohje · Valmistajan tuki
Npcap · Tavallinen Windows-kaappausajuri, jota Wireshark käyttää
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.