Wireshark
Aussi appelé ethereal, wireshark analyzer
Un outil de capture et d'analyse de paquets. Le processus est Wireshark.exe. Npcap est le pilote de capture habituel sous Windows. Ce n'est pas le Moniteur de ressources.
Ce que vous devez savoir
Wireshark décode les paquets. Le Moniteur de ressources ne montre que des totaux.
Wireshark de la Wireshark Foundation capture et décode le trafic. Obtenez-le sur wireshark.org. Npcap est le pilote habituel sous Windows. Le Moniteur de ressources n'est pas un décodeur de paquets. Nmap est un scanner.
- De quoi s'agit-il ?
- Un outil de capture et d'analyse de paquets
- Identique au Moniteur de ressources ?
- Non. resmon montre des totaux, pas des décodages
- Pilote Windows ?
- Npcap est le pilote de capture habituel
Qu'est-ce que Wireshark ?
Wireshark.exe décode les captures de paquets. dumpcap.exe enregistre. Npcap est le pilote Windows utilisé par la plupart des installations. Le Moniteur de ressources est resmon.exe et ne décode pas les protocoles.
Si vous ne l'avez jamais utilisé
Si vous avez besoin de voir les paquets sur le réseau, Wireshark est l'analyseur de la Wireshark Foundation. Téléchargez-le depuis wireshark.org. Sous Windows, il installe généralement Npcap comme pilote de capture. Ce n'est pas le Moniteur de ressources, qui ne montre que les totaux réseau par processus, et ce n'est pas Nmap.
À quoi sert-il ?
TCP, négociations TLS et plus encore. Le Moniteur de ressources n'affichera pas le décodage d'une requête DNS.
Fichier > Ouvrir. Nmap est un scanner. Il ne remplace pas cette fenêtre de décodage.
Les filtres http ou dns s'appliquent ici. Ils ne correspondent pas à la liste de processus du Moniteur de ressources.
À qui s'adresse-t-il ?
- Les personnes recherchant un problème de DNS ou un échec TLS
- Les étudiants d'un cours de réseaux
- Quiconque ne doit capturer que sur les réseaux qu'il est autorisé à observer
Statut actuel
Wireshark (1998) est un analyseur de paquets actuel de la Wireshark Foundation. Le fournisseur renvoie toujours les utilisateurs de Windows vers https://www.wireshark.org/download.html.
Quel âge a-t-il ?
Gerald Combs a publié Ethereal en 1998. Le projet a été renommé Wireshark en 2006. Le Moniteur de ressources est une vue intégrée à Windows. Wireshark actuel est toujours distribué depuis wireshark.org.
Versions
Canaux principaux d'abord. Les numéros de build exacts ne sont pas tous vérifiés ici.
Configuration requise
Les valeurs suivent les directives publiques de l'éditeur. La charge de travail modifie néanmoins les besoins réels.
Minimum
| Système d'exploitation | Windows 10 ou Windows 11, selon les versions actuelles pour Windows sur wireshark.org |
|---|---|
| Mémoire vive | Suffisant pour Windows en plus de cette application. Les projets lourds demandent davantage. |
Profil de ressources
- Demande en processeur
- Augmente avec le débit de paquets et les dissecteurs
- Demande en mémoire vive
- Un fichier pcap volumineux peut occuper une place énorme en mémoire
- Demande en espace disque
- Le fichier de capture grossit rapidement sur un réseau local actif
Processus installés
Ces exécutables appartiennent à ce produit lorsqu'il est installé.
| Wireshark.exe | Fenêtre de l'analyseur |
|---|---|
| dumpcap.exe | Assistant de capture |
Composants de démarrage
Wireshark ne devrait pas démarrer avec Windows. Npcap est un pilote, pas une application de la zone de notification que vous laissez capturer.
Emplacements des fichiers
| Installation standard | C:\Program Files\Wireshark\ |
|---|
Formats de fichiers
Problèmes courants
Autorisation de capture ou Npcap manquant
Relancez le programme d'installation de Wireshark et incluez Npcap. Le Moniteur de ressources n'a pas besoin de pilote de capture.
Un pcap volumineux remplit le disque
Utilisez un filtre de capture. Process Monitor est l'autre outil dont le journal grossit rapidement. Celui-ci grossit au niveau du réseau.
Résolution des problèmes
Télécharger depuis wireshark.org/download.html
Installez Npcap lorsque le programme d'installation le demande. Le Moniteur de ressources est déjà présent sur Windows si vous voulez uniquement les totaux par processus.
Exécuter en tant qu'administrateur si aucune interface n'apparaît
La capture nécessite une autorisation ainsi que Npcap. Nmap dépend de son propre pilote (également Npcap), mais c'est un scanner.
Utiliser un filtre de capture si le pcap est volumineux
Les filtres host et port réduisent la taille du fichier. Les filtres d'affichage masquent les lignes a posteriori.
Alternatives
Le Moniteur de ressources pour des totaux simples. Nmap pour les scans de ports. pktmon sur les versions récentes de Windows pour une capture intégrée signée Microsoft.
Aide officielle et téléchargements
Commencez par le fournisseur. Les sites de fichiers exe aléatoires ne constituent pas un canal d'assistance.
| Télécharger | www.wireshark.org/download.html Programme d'installation officiel ou page du fournisseur |
|---|---|
| Aide | www.wireshark.org/docs/ Support du fournisseur |
| Site officiel | www.wireshark.org/ Commencez ici, pas sur un hébergeur d'exécutables aléatoire |
Matériel associé
Une carte réseau sur laquelle vous êtes autorisé à capturer. Le mode grand public (promiscuous) relève de la politique réseau, pas d'un besoin en processeur graphique.
Détails techniques
Détails techniques
Les numéros de version du fournisseur changent. Cet article ne fige pas de build.
Sources et vérification
Mention de la source enregistrée : août 2026. Cette mention n'établit pas de vérification indépendante. Notre méthodologie de recherche.
- Site officiel de Wireshark · Page produit du fournisseur
- Aide de Wireshark · Support du fournisseur
- Npcap · Pilote de capture habituel sous Windows utilisé par Wireshark
- Carte des processus Foxhole · Échantillons internes sur des PC Windows. Ceci n'est pas un benchmark de laboratoire.
Cet article vous a-t-il été utile ?
Un simple oui ou non suffit. Choisissez une raison si vous le souhaitez, ou ajoutez une courte remarque.
Merci. Cela nous aide à améliorer cette page.