Wireshark

AawändigWireshark Foundation

Wird au ethereal, wireshark analyzer gnännt

Wireshark FoundationSystem

Es Paket-Capture- und Analyse-Tool. De Prozess heisst Wireshark.exe. Npcap isch de üblichi Windows-Capture-Triiber. Es isch nöd de Ressourcemonitor.

Was du wüsse muesch

Wireshark dekodiert Paket. De Ressourcemonitor zeigt nur Gsamtwärt.

Wireshark vo de Wireshark Foundation zeichnet Dateverchehr uf und dekodiert en. Hol s vo wireshark.org. Npcap isch de üblichi Windows-Triiber. De Ressourcemonitor isch kein Paket-Dekodierer. Nmap isch en Scanner.

Was isch es?: Es Paket-Capture- und Analyse-Tool
S Glyche wie de Resourcemonitor?: Nei. resmon zeigt Gesamtwärt, kei Dekodierige
Windows-Triiber?: Npcap isch de üblichi Capture-Triiber

Feex meint

Wänn d Frag isch "was het dä PC gsändet", würd ich s mit Wireshark und Npcap ufzeichne. Ich würd nöd de Ressourcemonitor für e Protokoll-Dekodierig neh. Und ich würd au keini frömde Netzwärch ohni Erlaubnis scanne.

Was isch Wireshark?

Wireshark.exe dekodiert Paket-Ufzeichnige. dumpcap.exe zeichnet uf. Npcap isch de Windows-Triiber, wo di meischte Installatione bruuche. De Ressourcemonitor isch resmon.exe und dekodiert kei Protokoll.

Wenn s nonie bruucht häsch

Wänn du d Paket uf de Leitig muesch gseh, isch Wireshark de Analyzer vo de Wireshark Foundation. Lad en vo wireshark.org ab. Uf Windows installiert er meischtens Npcap als Capture-Triiber. Es isch nöd de Ressourcemonitor, wo nur Prozess-Netzwärchtotale aazeigt, und es isch nöd Nmap.

Für was wird s bruucht?

Paket ufzeichne und dekodiere

TCP, TLS-Handshakes und meh. De Ressourcemonitor zeigt kei dekodierti DNS-Aafrag aa.

Es pcap öffne, wo öpper gschickt het

Datei > Öffnen. Nmap isch en Scanner. Es ersetzt das Dekodier-Fänschter nöd.

Mit Aazeigefilter filtriere

Filter für http oder dns gits da. Das isch nöd d Prozesslischte vom Ressourcemonitor.

Für wen isch es dänkt?

Lüt, wo es kaputts DNS oder en TLS-Fähler sueched
Schüeler oder Studänte imene Netzwärch-Kurs
Alli, wo nur uf Netzwärch uffzeichne sötted, wo si d Erlaubnis derfür hend

Aktuelle Status

Wireshark (1998) isch en aktuelle Paket-Analyzer vo de Wireshark Foundation. De Hersteller verwiist Windows-Nutzer immer no uf https://www.wireshark.org/download.html.

Wie alt isch es?

De Gerald Combs het Ethereal 1998 usebrocht. S Projekt isch 2006 i Wireshark umbenännt worde. De Ressourcemonitor isch es fescht ybauts Windows-Tool. Aktuells Wireshark chunt immer no vo wireshark.org.

Versione

Wichtigi Kanäl zerscht. Di genaue Build-Nummere sind do nöd alli überprüft.

Stabils Windows x64

Alti stabil Version

Systemaforderige

D Wärt halted sich a di öffentliche Hiiwiis vom Entwickler. D Arbetspensum cha de tatsächlichi Bedarf aber ändere.

Minimum

Mindestaaforderige an s System
Betriibssystem	Windows 10 oder Windows 11, luut aktuelle Windows-Builds uf wireshark.org
RAM	Längt für Windows plus die App. Schweri Projekt bruched meh.

Ressourceprofil

CPU-Bedarf: Stiigt mit de Paketrate und de Dissektore
RAM-Bedarf: Es grosses pcap cha extrem vill RAM bruuche
Festplatte-Bedarf: D Capture-Datei wachst uf emne usglaschtete LAN schnäll aa

Installierti Prozäss

Die usfüehrbare Dateie ghöred zu däm Produkt, wenn s installiert isch.

Installierti Prozäss
Wireshark.exe	Analyse-Fänschter
dumpcap.exe	Capture-Hilfsprogramm

Autostart-Komponente

Wireshark sött nöd mit Windows starte. Npcap isch en Triiber, kei Tray-App, wo mer eifach lauft laht zum Ufzeichne.

Dateipfad

Hüüfigi Wireshark-Pfade
Typischi Installierig	C:\Program Files\Wireshark\

Dateiformat

PCAPPCAPNG

Hüüfigi Problem

Capture-Berächtigunge oder Npcap fählt

Starte de Wireshark-Installer nomol und wähl Npcap uus. De Ressourcemonitor bruucht kein Capture-Triiber.

Es riisigs pcap macht d Feschtplatte voll

Bruuch en Capture-Filter. De Process Monitor isch s andere Tool, wo s Log schnäll riesig wird. Das da wachst diräkt uf de Leitig.

Problem löse

Vo wireshark.org/download.html abelade

Installier Npcap, wänn s Setup danach frögt. De Ressourcemonitor isch scho uf Windows druf, wänn du nur Prozess-Gsamtwärt bruuchsch.

Als Administrator usfüehre, wänn keini Schnittstelle aazeigt werded

Ufzeichne bruucht d Berächtigung plus Npcap. Nmap het sini eigeti Triiber-Gschicht (au Npcap), isch aber en Scanner.

Bruuch en Capture-Filter, wänn s pcap riesig isch

Filter für Host und Port verchliineret d Datei. Aazeigefilter blendet d Ziile erscht im Nachhinein uus.

Alternative

Ressourcemonitor für eifachi Summe. Nmap für Port-Scans. pktmon uf neuem Windows als Microsofts eigene Capture-Wäg.

Offizielli Hilf und Downloads

Fang bim Hersteller aa. Willchürliche Exe-Siite sind kei Supportkanal.

Offizielli Kontakt
Download	www.wireshark.org/download.html Offizielle Installer oder Hersteller-Siite
Hilf	www.wireshark.org/docs/ Hersteller-Support
Offizielli Website	www.wireshark.org/ Fang do aa, nöd uf ere zuefällige Exe-Siite

Verwandti Hardware

E Netzwärchcharte, wo du d Erlaubnis häsch druf ufzzeichne. De Promiscuous-Modus isch e Netzwärch-Richtlinie, kei Frag vo de GPU.

Technischi Detail

Versionsnummere vom Hersteller ändered sich. Dä Artikel legt kei feschti Build fest.

Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. Wie mir recherchiered.

Offizielli Wireshark-Site · Produkt-Siite vom Hersteller
Wireshark-Hilf · Hersteller-Support
Npcap · De üblichi Windows-Capture-Triiber, wo Wireshark bruucht
Foxhole-Prozässcharte · Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.

Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.