1. [Wiki](https://feex.it/wiki/)
2. [Ohjelmisto](https://feex.it/wiki/software/)
3. [Järjestelmä](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Sovellus: Wireshark Foundation

Kutsutaan myös nimillä ethereal, wireshark analyzer

Wireshark Foundation, Järjestelmä

Pakettikaappari ja -analysaattori. Prosessi on Wireshark.exe. Npcap on tavanomainen Windows-kaappausajuri. Se ei ole Resurssienhallinta (Resource Monitor).

## Mitä sinun tulee tietää

Wireshark purkaa paketit. Resurssienhallinta näyttää vain kokonaismäärät.

Wireshark Foundationin Wireshark kaappaa ja purkaa liikennettä. Hanki se osoitteesta wireshark.org. Npcap on tavanomainen Windows-ajuri. Resurssienhallinta ei ole pakettien purkaja. Nmap on skanneri.

- **Mikä se on?**: Pakettikaappari ja -analysaattori

  **Sama kuin Resurssienhallinta?**: Ei. resmon näyttää kokonaismäärät, ei purettua dataa

  **Windows-ajuri?**: Npcap on tavallinen kaappausajuri

Feex sanoo

Jos kysymys on "mitä tämä tietokone lähetti", kaappaisin tiedot Wiresharkilla Npcapin avulla. En käyttäisi Resurssienhallintaa protokollan purkamiseen. En myöskään skannaisi muiden ihmisten verkkoja ilman lupaa.

## Mikä on Wireshark?

Wireshark.exe purkaa pakettikaappauksia. dumpcap.exe tallentaa. Npcap on useimpien asennusten käyttämä Windows-ajuri. Resurssienhallinta on resmon.exe eikä se pura protokollia.

## Jos et ole koskaan käyttänyt sitä

Jos sinun täytyy nähdä fyysisen verkon paketit, Wireshark on Wireshark Foundationin analysaattori. Lataa se osoitteesta wireshark.org. Windowsissa se asentaa yleensä Npcapin kaappausajuriksi. Se ei ole Resurssienhallinta, joka näyttää vain prosessien verkkoliikenteen summat, eikä se ole Nmap.

## Mihin sitä käytetään?

**Kaappaa ja pura paketteja**

TCP, TLS-kättelyt ja paljon muuta. Resurssienhallinta ei näytä DNS-kyselyn purkua.

**Avaa jonkun lähettämä pcap**

Tiedosto > Avaa. Nmap on skanneri. Se ei korvaa tätä purkuikkunaa.

**Suodata näyttösuodattimilla**

http- tai dns-suodattimet löytyvät täältä. Ne eivät ole Resurssienhallinnan prosessiluettelo.

## Kenelle se on tarkoitettu?

- Ihmiset, jotka jäljittävät virheellistä DNS:ää tai TLS-virhettä
- Verkkokurssin opiskelijat
- Kuka tahansa, jonka tulisi kaapata liikennettä vain verkoissa, joita heillä on lupa tarkkailla

## Nykyinen tila

Wireshark (1998) on Wireshark Foundationin nykyinen pakettianalysaattori. Toimittaja ohjaa Windows-käyttäjät edelleen osoitteeseen https://www.wireshark.org/download.html.

## Kuinka vanha se on?

Gerald Combs julkaisi Etherealin vuonna 1998. Projekti nimettiin uudelleen Wiresharkiksi vuonna 2006. Resurssienhallinta on Windowsin sisäänrakennettu näkymä. Nykyinen Wireshark toimitetaan edelleen osoitteesta wireshark.org.

## Versiot

Pääkanavat ensin. Tarkkoja koontinumeroita ei ole kaikkia vahvistettu tässä.

Vakaa Windows x64

Vanha vakaa

## Järjestelmävaatimukset

Arvot noudattavat julkaisijan julkisia ohjeita. Todellinen tarve riippuu edelleen työkuormasta.

### Vähintään

| Käyttöjärjestelmä | Windows 10 tai Windows 11, nykyisten wireshark.org Windows -versioiden mukaan         |
| ----------------- | ------------------------------------------------------------------------------------- |
| RAM-muisti        | Riittävästi Windowsille plus tälle sovellukselle. Raskaat projektit vaativat enemmän. |

## Resurssiprofiili

- **Suorittimen kuormitus**: Kasvaa pakettinopeuden ja dissektoreiden myötä

  **RAM-muistin tarve**: Suuri pcap voi viedä valtavasti muistia

  **Levytilan tarve**: Kaappaustiedosto kasvaa nopeasti vilkkaassa lähiverkossa

## Asennetut prosessit

Nämä suoritettavat tiedostot kuuluvat tähän tuotteeseen, kun se on asennettuna.

| Wireshark.exe | Analysaattori-ikkuna   |
| ------------- | ---------------------- |
| dumpcap.exe   | Kaappauksen apuohjelma |

## Käynnistyskomponentit

Wiresharkin ei pitäisi käynnistyä Windowsin mukana. Npcap on ajuri, ei ilmoitusalueen sovellus, jonka jätät kaappaamaan.

## Tiedostosijainnit

| Tyypillinen asennus | C:\Program Files\Wireshark\\ |
| ------------------- | ---------------------------- |

## Tiedostomuodot

PCAP, PCAPNG

## Yleiset ongelmat

### Kaappauslupa tai puuttuva Npcap

Aja Wireshark-asennusohjelma uudelleen ja sisällytä Npcap. Resurssienhallinta ei tarvitse kaappausajuria.

### Valtava pcap täyttää levyn

Käytä kaappaussuodatinta. Process Monitor on toinen työkalu, jonka loki kasvaa nopeasti. Tämä kasvaa verkkoliikenteestä.

## Ongelmatilanteista selviytyminen

### Lataa osoitteesta wireshark.org/download.html

Asenna Npcap, kun asennusohjelma kysyy sitä. Resurssienhallinta on jo Windowsissa, jos halusit vain prosessien kokonaismäärät.

### Suorita järjestelmänvalvojana, jos liitäntöjä ei näy

Kaappaus vaatii käyttöoikeudet sekä Npcapin. Nmapilla on oma ajuritarinansa (myös Npcap), mutta se on skanneri.

### Käytä kaappaussuodatinta, jos pcap on valtava

host- ja port-suodattimet rajaavat tiedostokokoa. Näyttösuodattimet piilottavat rivejä jälkikäteen.

## Vaihtoehdot

Resurssienhallinta yksinkertaisiin kokonaismääriin. Nmap porttiskannauksiin. pktmon nykyisessä Windowsissa Microsoftin omaksi kaappauspoluksi.

## Virallinen tuki ja lataukset

Aloita toimittajasta. Satunnaiset exe-sivustot eivät ole tukikanava.

| Lataa              | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Virallinen asennusohjelma tai valmistajan sivu |
| ------------------ | ------------------------------------------------------------------------------------------------------------------------- |
| Ohje               | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Valmistajan tuki                                               |
| Virallinen sivusto | [www.wireshark.org/ ](https://www.wireshark.org/)Aloita täältä, älä satunnaiselta exe-isännältä                           |

## Liittyvä laitteisto

Verkkokortti, jolla sinulla on lupa kaapata. Promiscuous-tila on verkkokäytäntökysymys, ei GPU-tarve.

## Tekniset tiedot

Tekniset tiedot

Valmistajan versionumerot muuttuvat. Tämä artikkeli ei sido tiettyä koontiversiota.

## Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

[Nmap: Sovellus](https://feex.it/wiki/l/fi/software/nmap/)[Miten lukea Tehtävienhallintaa: Opas](https://feex.it/wiki/l/fi/software/system/how-to-read-task-manager/)

## Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. [Miten tutkimme](https://feex.it/wiki/research/).

- [Wiresharkin virallinen sivusto ](https://www.wireshark.org/)· Valmistajan tuotesivu
- [Wireshark-ohje ](https://www.wireshark.org/docs/)· Valmistajan tuki
- [Npcap ](https://npcap.com/)· Tavallinen Windows-kaappausajuri, jota Wireshark käyttää
- [Foxhole-prosessikartta ](https://foxhole.feex.it/)· Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.

## Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.

Pikafaktat

Tämän sivun lyhyt kuvaus. Tekniset tiedot, lähteet ja koko tarina pysyvät artikkelissa.

- **Kehittäjä**: Wireshark Foundation

  **Luokka**: Pakettianalysaattori

  **Prosessi**: Wireshark.exe

  **Lisenssi**: GPLv2

  **Julkaistu ensimmäisen kerran**: 1998

  **Virallinen sivusto**: [wireshark.org](https://www.wireshark.org/)

  **Kartoittanut Feex**: Havaittu Windows-tietokoneissa Foxholessa

Kirjattu lähteen tila: Feex Tarkistettu: Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/fi/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)