1. [Wiki](https://feex.it/wiki/)
2. [Software](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Aawändig: Wireshark Foundation

Wird au ethereal, wireshark analyzer gnännt

Wireshark Foundation, System

Es Paket-Capture- und Analyse-Tool. De Prozess heisst Wireshark.exe. Npcap isch de üblichi Windows-Capture-Triiber. Es isch nöd de Ressourcemonitor.

## Was du wüsse muesch

Wireshark dekodiert Paket. De Ressourcemonitor zeigt nur Gsamtwärt.

Wireshark vo de Wireshark Foundation zeichnet Dateverchehr uf und dekodiert en. Hol s vo wireshark.org. Npcap isch de üblichi Windows-Triiber. De Ressourcemonitor isch kein Paket-Dekodierer. Nmap isch en Scanner.

- **Was isch es?**: Es Paket-Capture- und Analyse-Tool

  **S Glyche wie de Resourcemonitor?**: Nei. resmon zeigt Gesamtwärt, kei Dekodierige

  **Windows-Triiber?**: Npcap isch de üblichi Capture-Triiber

Feex meint

Wänn d Frag isch "was het dä PC gsändet", würd ich s mit Wireshark und Npcap ufzeichne. Ich würd nöd de Ressourcemonitor für e Protokoll-Dekodierig neh. Und ich würd au keini frömde Netzwärch ohni Erlaubnis scanne.

## Was isch Wireshark?

Wireshark.exe dekodiert Paket-Ufzeichnige. dumpcap.exe zeichnet uf. Npcap isch de Windows-Triiber, wo di meischte Installatione bruuche. De Ressourcemonitor isch resmon.exe und dekodiert kei Protokoll.

## Wenn s nonie bruucht häsch

Wänn du d Paket uf de Leitig muesch gseh, isch Wireshark de Analyzer vo de Wireshark Foundation. Lad en vo wireshark.org ab. Uf Windows installiert er meischtens Npcap als Capture-Triiber. Es isch nöd de Ressourcemonitor, wo nur Prozess-Netzwärchtotale aazeigt, und es isch nöd Nmap.

## Für was wird s bruucht?

**Paket ufzeichne und dekodiere**

TCP, TLS-Handshakes und meh. De Ressourcemonitor zeigt kei dekodierti DNS-Aafrag aa.

**Es pcap öffne, wo öpper gschickt het**

Datei > Öffnen. Nmap isch en Scanner. Es ersetzt das Dekodier-Fänschter nöd.

**Mit Aazeigefilter filtriere**

Filter für http oder dns gits da. Das isch nöd d Prozesslischte vom Ressourcemonitor.

## Für wen isch es dänkt?

- Lüt, wo es kaputts DNS oder en TLS-Fähler sueched
- Schüeler oder Studänte imene Netzwärch-Kurs
- Alli, wo nur uf Netzwärch uffzeichne sötted, wo si d Erlaubnis derfür hend

## Aktuelle Status

Wireshark (1998) isch en aktuelle Paket-Analyzer vo de Wireshark Foundation. De Hersteller verwiist Windows-Nutzer immer no uf https://www.wireshark.org/download.html.

## Wie alt isch es?

De Gerald Combs het Ethereal 1998 usebrocht. S Projekt isch 2006 i Wireshark umbenännt worde. De Ressourcemonitor isch es fescht ybauts Windows-Tool. Aktuells Wireshark chunt immer no vo wireshark.org.

## Versione

Wichtigi Kanäl zerscht. Di genaue Build-Nummere sind do nöd alli überprüft.

Stabils Windows x64

Alti stabil Version

## Systemaforderige

D Wärt halted sich a di öffentliche Hiiwiis vom Entwickler. D Arbetspensum cha de tatsächlichi Bedarf aber ändere.

### Minimum

| Betriibssystem | Windows 10 oder Windows 11, luut aktuelle Windows-Builds uf wireshark.org |
| -------------- | ------------------------------------------------------------------------- |
| RAM            | Längt für Windows plus die App. Schweri Projekt bruched meh.              |

## Ressourceprofil

- **CPU-Bedarf**: Stiigt mit de Paketrate und de Dissektore

  **RAM-Bedarf**: Es grosses pcap cha extrem vill RAM bruuche

  **Festplatte-Bedarf**: D Capture-Datei wachst uf emne usglaschtete LAN schnäll aa

## Installierti Prozäss

Die usfüehrbare Dateie ghöred zu däm Produkt, wenn s installiert isch.

| Wireshark.exe | Analyse-Fänschter     |
| ------------- | --------------------- |
| dumpcap.exe   | Capture-Hilfsprogramm |

## Autostart-Komponente

Wireshark sött nöd mit Windows starte. Npcap isch en Triiber, kei Tray-App, wo mer eifach lauft laht zum Ufzeichne.

## Dateipfad

| Typischi Installierig | C:\Program Files\Wireshark\\ |
| --------------------- | ---------------------------- |

## Dateiformat

PCAP, PCAPNG

## Hüüfigi Problem

### Capture-Berächtigunge oder Npcap fählt

Starte de Wireshark-Installer nomol und wähl Npcap uus. De Ressourcemonitor bruucht kein Capture-Triiber.

### Es riisigs pcap macht d Feschtplatte voll

Bruuch en Capture-Filter. De Process Monitor isch s andere Tool, wo s Log schnäll riesig wird. Das da wachst diräkt uf de Leitig.

## Problem löse

### Vo wireshark.org/download.html abelade

Installier Npcap, wänn s Setup danach frögt. De Ressourcemonitor isch scho uf Windows druf, wänn du nur Prozess-Gsamtwärt bruuchsch.

### Als Administrator usfüehre, wänn keini Schnittstelle aazeigt werded

Ufzeichne bruucht d Berächtigung plus Npcap. Nmap het sini eigeti Triiber-Gschicht (au Npcap), isch aber en Scanner.

### Bruuch en Capture-Filter, wänn s pcap riesig isch

Filter für Host und Port verchliineret d Datei. Aazeigefilter blendet d Ziile erscht im Nachhinein uus.

## Alternative

Ressourcemonitor für eifachi Summe. Nmap für Port-Scans. pktmon uf neuem Windows als Microsofts eigene Capture-Wäg.

## Offizielli Hilf und Downloads

Fang bim Hersteller aa. Willchürliche Exe-Siite sind kei Supportkanal.

| Download           | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Offizielle Installer oder Hersteller-Siite |
| ------------------ | --------------------------------------------------------------------------------------------------------------------- |
| Hilf               | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Hersteller-Support                                         |
| Offizielli Website | [www.wireshark.org/ ](https://www.wireshark.org/)Fang do aa, nöd uf ere zuefällige Exe-Siite                          |

## Verwandti Hardware

E Netzwärchcharte, wo du d Erlaubnis häsch druf ufzzeichne. De Promiscuous-Modus isch e Netzwärch-Richtlinie, kei Frag vo de GPU.

## Technischi Detail

Technischi Detail

Versionsnummere vom Hersteller ändered sich. Dä Artikel legt kei feschti Build fest.

## Verwandt

Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt.

[Nmap: Aawändig](https://feex.it/wiki/l/gsw/software/nmap/)[Wie mer de Task-Manager liist: Aaläitig](https://feex.it/wiki/l/gsw/software/system/how-to-read-task-manager/)

## Quelle und Verifikation

Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar. [Wie mir recherchiered](https://feex.it/wiki/research/).

- [Offizielli Wireshark-Site ](https://www.wireshark.org/)· Produkt-Siite vom Hersteller
- [Wireshark-Hilf ](https://www.wireshark.org/docs/)· Hersteller-Support
- [Npcap ](https://npcap.com/)· De üblichi Windows-Capture-Triiber, wo Wireshark bruucht
- [Foxhole-Prozässcharte ](https://foxhole.feex.it/)· Primäri Stichprobe uf Windows-PCs. Kei Labor-Benchmark.

## Isch dä Artikel nützlich gsi?

Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.

Faktenübersicht

Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel.

- **Entwickler**: Wireshark Foundation

  **Kategorie**: Paket-Analyzer

  **Prozess**: Wireshark.exe

  **Lizänz**: GPLv2

  **Zerschtemol veröffentlicht**: 1998

  **Offizielli Website**: [wireshark.org](https://www.wireshark.org/)

  **Erfasst dur Feex**: Gseh uf Windows-PCs in Foxhole

Erfasste Quällestatus: Feex Reviewed: Erfassts Quell-Label: August 2026. Das Label stellt kei unabhängigi Verifikation dar.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)