सामग्री पर जाएं

Wireshark

एप्लिकेशनWireshark Foundation

इसे ethereal, wireshark analyzer भी कहा जाता है

Wireshark FoundationSystem

एक पैकेट कैप्चर और विश्लेषक। प्रोसेस Wireshark.exe है। Npcap सामान्य Windows कैप्चर ड्राइवर है। यह Resource Monitor नहीं है।

आपको क्या जानना चाहिए

Wireshark पैकेट्स को डिकोड करता है। Resource Monitor केवल कुल योग दिखाता है।

Wireshark Foundation का Wireshark ट्रैफ़िक को कैप्चर और डिकोड करता है। इसे wireshark.org से प्राप्त करें। Npcap सामान्य Windows ड्राइवर है। Resource Monitor कोई पैकेट डिकोडर नहीं है। Nmap एक स्कैनर है।

यह क्या है?
एक पैकेट कैप्चर और विश्लेषक
Resource Monitor के समान?
नहीं। resmon केवल कुल योग दिखाता है, डिकोड नहीं
Windows ड्राइवर?
Npcap सामान्य कैप्चर ड्राइवर है
Feex का कहना है
यदि प्रश्न यह है कि "इस PC ने क्या भेजा", तो मैं Npcap के साथ Wireshark में कैप्चर करूंगा। मैं प्रोटोकॉल डिकोड के लिए Resource Monitor का उपयोग नहीं करूंगा। मैं बिना अनुमति के अन्य लोगों के नेटवर्क को भी स्कैन नहीं करूंगा।

Wireshark क्या है?

Wireshark.exe पैकेट कैप्चर को डिकोड करता है। dumpcap.exe रिकॉर्ड करता है। Npcap वह Windows ड्राइवर है जिसका उपयोग अधिकांश इंस्टॉलेशन करते हैं। Resource Monitor resmon.exe है और यह प्रोटोकॉल डिकोड नहीं करता है।

यदि आपने इसका कभी उपयोग नहीं किया है

यदि आपको वायर पर पैकेट देखने की आवश्यकता है, तो Wireshark Wireshark Foundation का विश्लेषक है। इसे wireshark.org से डाउनलोड करें। Windows पर यह आमतौर पर कैप्चर ड्राइवर के रूप में Npcap इंस्टॉल करता है। यह Resource Monitor नहीं है, जो केवल प्रोसेस नेटवर्क का योग दिखाता है, और यह Nmap भी नहीं है।

इसका उपयोग किसलिए किया जाता है?

पैकेट कैप्चर और डिकोड करें

TCP, TLS हैंडशेक, और बहुत कुछ। Resource Monitor डीएनएस क्वेरी डिकोड नहीं दिखाएगा।

किसी द्वारा भेजा गया pcap खोलें

File > Open। Nmap एक स्कैनर है। यह इस डिकोड विंडो की जगह नहीं लेता है।

डिस्प्ले फ़िल्टर के साथ फ़िल्टर करें

http या dns फ़िल्टर यहाँ रहते हैं। वे Resource Monitor की प्रोसेस सूची नहीं हैं।

यह किसके लिए है?

  • खराब DNS या TLS विफलता की खोज करने वाले लोग
  • नेटवर्किंग क्लास के छात्र
  • कोई भी व्यक्ति जिसे केवल उन नेटवर्कों पर कैप्चर करना चाहिए जिन्हें देखने की उसे अनुमति है

वर्तमान स्थिति

Wireshark (1998) Wireshark Foundation का एक वर्तमान पैकेट विश्लेषक है। विक्रेता अभी भी Windows उपयोगकर्ताओं को https://www.wireshark.org/download.html पर निर्देशित करता है।

यह कितना पुराना है?

Gerald Combs ने 1998 में Ethereal जारी किया था। 2006 में इस प्रोजेक्ट का नाम बदलकर Wireshark कर दिया गया। Resource Monitor एक इन-बॉक्स Windows दृश्य है। वर्तमान Wireshark अभी भी wireshark.org से वितरित होता है।

संस्करण

प्रमुख चैनल पहले। सटीक बिल्ड संख्याएं यहां पूरी तरह से सत्यापित नहीं हैं।

स्थिर Windows x64
पुराना स्थिर

सिस्टम आवश्यकताएँ

मान प्रकाशक के सार्वजनिक मार्गदर्शन का पालन करते हैं। कार्यभार अभी भी वास्तविक आवश्यकता को बदल देता है।

न्यूनतम

न्यूनतम सिस्टम आवश्यकताएं
ऑपरेटिंग सिस्टम वर्तमान wireshark.org Windows बिल्ड के अनुसार Windows 10 या Windows 11
RAM Windows और इस ऐप के लिए पर्याप्त। भारी प्रोजेक्ट्स को और अधिक की आवश्यकता होती है।

संसाधन प्रोफ़ाइल

CPU की मांग
पैकेट दर और डिसेक्टर्स के साथ बढ़ता है
RAM की मांग
एक बड़ा pcap मेमोरी में बहुत विशाल हो सकता है
डिस्क की मांग
व्यस्त LAN पर कैप्चर फ़ाइल तेजी से बढ़ती है

इंस्टॉल की गई प्रोसेस

ये निष्पादन योग्य फ़ाइलें इस उत्पाद से संबंधित हैं जब यह इंस्टॉल होता है।

इंस्टॉल की गई प्रोसेस
Wireshark.exe विश्लेषक विंडो
dumpcap.exe कैप्चर हेल्पर

स्टार्टअप घटक

Wireshark को Windows के साथ शुरू नहीं होना चाहिए। Npcap एक ड्राइवर है, कोई ट्रे ऐप नहीं जिसे आप कैप्चर करते हुए छोड़ दें।

फ़ाइल स्थान

सामान्य Wireshark स्थान
विशिष्ट इंस्टॉलेशन C:\Program Files\Wireshark\

फ़ाइल प्रारूप

PCAPPCAPNG

सामान्य समस्याएं

कैप्चर अनुमति या अनुपलब्ध Npcap

Wireshark इंस्टॉलर को फिर से चलाएँ और Npcap को शामिल करें। Resource Monitor को कैप्चर ड्राइवर की आवश्यकता नहीं होती है।

विशाल pcap डिस्क भर देता है

कैप्चर फ़िल्टर का उपयोग करें। Process Monitor दूसरा उपकरण है जिसका लॉग तेजी से बढ़ता है। यह वायर पर बढ़ता है।

समस्या समाधान

wireshark.org/download.html से डाउनलोड करें

सेटअप द्वारा पूछे जाने पर Npcap इंस्टॉल करें। यदि आप केवल प्रोसेस योग चाहते थे, तो Resource Monitor पहले से ही Windows पर मौजूद है।

यदि कोई इंटरफ़ेस दिखाई नहीं देता है तो व्यवस्थापक के रूप में चलाएँ

कैप्चर के लिए अनुमति और साथ ही Npcap की आवश्यकता होती है। Nmap की अपनी ड्राइवर व्यवस्था (Npcap भी) है लेकिन यह एक स्कैनर है।

यदि pcap बहुत विशाल है तो कैप्चर फ़िल्टर का उपयोग करें

host और port फ़िल्टर फ़ाइल को छोटा करते हैं। डिस्प्ले फ़िल्टर बाद में पंक्तियों को छिपाते हैं।

विकल्प

सरल योग के लिए Resource Monitor। पोर्ट स्कैन के लिए Nmap। Microsoft कैप्चर पाथ के लिए वर्तमान Windows पर pktmon।

आधिकारिक सहायता और डाउनलोड

विक्रेता से शुरुआत करें। रैंडम exe साइटें कोई सहायता चैनल नहीं हैं।

आधिकारिक संपर्क
डाउनलोड करें www.wireshark.org/download.html आधिकारिक इंस्टॉलर या विक्रेता पृष्ठ
सहायता www.wireshark.org/docs/ विक्रेता सहायता
आधिकारिक साइट www.wireshark.org/ यहाँ से शुरू करें, किसी यादृच्छिक exe होस्ट से नहीं

संबंधित हार्डवेयर

एक ऐसा NIC जिस पर आपको कैप्चर करने की अनुमति है। प्रॉमिसक्यूअस मोड एक नेटवर्क नीति का प्रश्न है, GPU की आवश्यकता नहीं।

तकनीकी विवरण

तकनीकी विवरण

विक्रेता के संस्करण संख्याएँ बदलती रहती हैं। यह आलेख किसी विशिष्ट बिल्ड को निर्धारित नहीं करता है।

स्रोत और सत्यापन

दर्ज स्रोत लेबल: August 2026। यह लेबल स्वतंत्र सत्यापन स्थापित नहीं करता है। हम कैसे शोध करते हैं.

क्या यह लेख उपयोगी था?

हाँ या ना ही काफी है। यदि आप चाहें तो कोई कारण चुनें, या एक संक्षिप्त नोट जोड़ें।

क्या यह लेख उपयोगी था?