Wireshark

AplikacijaWireshark Foundation

Također se naziva ethereal, wireshark analyzer

Wireshark FoundationSystem

Alat za hvatanje i analizu paketa. Proces je Wireshark.exe. Npcap je uobičajeni upravljački program za hvatanje na sustavu Windows. Nije Resource Monitor.

Što trebate znati

Wireshark dekodira pakete. Resource Monitor prikazuje samo zbrojeve.

Wireshark zaklade Wireshark Foundation bilježi i dekodira promet. Preuzmite ga s wireshark.org. Npcap je uobičajeni upravljački program za Windows. Resource Monitor nije dekoder paketa. Nmap je skener.

Što je to?: Alat za hvatanje i analizu paketa
Isto kao i Resource Monitor?: Ne. resmon prikazuje zbrojeve, a ne dekodiranja
Upravljački program za Windows?: Npcap je uobičajeni upravljački program za hvatanje

Feex kaže

Ako je pitanje "što je ovo računalo poslalo", pokrenuo bih hvatanje u Wiresharku s paketom Npcap. Ne bih koristio Resource Monitor za dekodiranje protokola. Također ne bih skenirao tuđe mreže bez dopuštenja.

Što je Wireshark?

Wireshark.exe dekodira uhvaćene pakete. dumpcap.exe snima. Npcap je upravljački program za Windows koji koristi većina instalacija. Resource Monitor je resmon.exe i ne dekodira protokole.

Ako ga nikada niste koristili

Ako trebate vidjeti pakete na mreži, Wireshark je analizator zaklade Wireshark Foundation. Preuzmite ga s wireshark.org. Na sustavu Windows obično instalira Npcap kao upravljački program za hvatanje. To nije Resource Monitor, koji prikazuje samo ukupni mrežni promet po procesima, i nije Nmap.

Za što se koristi?

Hvatanje i dekodiranje paketa

TCP, TLS rukovanja i više od toga. Resource Monitor neće prikazati dekodiranje DNS upita.

Otvaranje pcap datoteke koju je netko poslao

Datoteka > Otvori. Nmap je skener. Ne zamjenjuje ovaj prozor za dekodiranje.

Filtriranje pomoću filtara prikaza

Filtri poput http ili dns nalaze se ovdje. Oni nisu popis procesa u alatu Resource Monitor.

Kome je namijenjen?

Korisnici koji istražuju neispravan DNS ili pogrešku u TLS-u
Studenti na kolegiju o računalnim mrežama
Svatko tko bi trebao snimati promet samo na mrežama na kojima ima dopuštenje

Trenutni status

Wireshark (1998) je aktualni analizator paketa zaklade Wireshark Foundation. Proizvođač i dalje upućuje korisnike sustava Windows na https://www.wireshark.org/download.html.

Koliko je star?

Gerald Combs izdao je Ethereal 1998. Projekt je preimenovan u Wireshark 2006. Resource Monitor je ugrađeni Windows pregled. Trenutačni Wireshark i dalje se isporučuje s wireshark.org.

Verzije

Najprije glavni kanali. Nisu svi točni brojevi međuverzija ovdje provjereni.

Stabilna Windows x64 verzija

Stara stabilna verzija

Sistemski preduvjeti

Vrijednosti prate javne upute izdavača. Radno opterećenje i dalje mijenja stvarnu potrebu.

Minimalno

Minimalni sistemski preduvjeti
Operacijski sustav	Windows 10 ili Windows 11, prema trenutačnim verzijama za Windows na wireshark.org
RAM	Dovoljno za Windows plus ovu aplikaciju. Zahtjevni projekti trebaju više.

Profil resursa

Potražnja procesora: Raste s brzinom paketa i disektorima
Potražnja za RAM-om: Velika pcap datoteka može zauzeti ogroman prostor u memoriji
Potražnja za diskom: Datoteka za snimanje brzo raste na prometnom LAN-u

Instalirani procesi

Ove izvršne datoteke pripadaju ovom proizvodu kada je instaliran.

Instalirani procesi
Wireshark.exe	Prozor analizatora
dumpcap.exe	Pomoćnik za snimanje

Komponente pri pokretanju

Wireshark se ne bi trebao pokretati sa sustavom Windows. Npcap je upravljački program, a ne aplikacija na programskoj traci koju ostavljate da bilježi.

Lokacije datoteka

Uobičajene Wireshark lokacije
Tipična instalacija	C:\Program Files\Wireshark\

Formati datoteka

PCAPPCAPNG

Uobičajeni problemi

Dopuštenje za hvatanje ili Npcap nedostaje

Ponovno pokrenite instalacijski program za Wireshark i uključite Npcap. Resource Monitor ne treba upravljački program za hvatanje.

Ogromna pcap datoteka ispunjava disk

Upotrijebite filtar za hvatanje. Process Monitor je drugi alat čiji zapisnik brzo raste. Ovaj raste s prometom na mreži.

Rješavanje problema

Preuzmite s wireshark.org/download.html

Instalirajte Npcap kada instalacijski program to zatraži. Resource Monitor je već u sustavu Windows ako ste željeli samo ukupne vrijednosti procesa.

Pokrenite kao administrator ako se sučelja ne prikazuju

Za hvatanje su potrebni dopuštenje i Npcap. Nmap ima vlastitu priču s upravljačkim programima (također Npcap), ali on je skener.

Upotrijebite filtar za hvatanje ako je pcap ogroman

Filtri hosta i priključka smanjuju datoteku. Filtri prikaza skrivaju retke naknadno.

Alternative

Resource Monitor za jednostavne zbrojeve. Nmap za skeniranje priključaka. pktmon na modernom sustavu Windows kao Microsoftov način hvatanja.

Službena pomoć i preuzimanja

Počnite s proizvođačem. Nasumične web-stranice s exe datotekama nisu kanal podrške.

Službeni kontakti
Preuzimanje	www.wireshark.org/download.html Službeni instalacijski program ili stranica proizvođača
Pomoć	www.wireshark.org/docs/ Podrška proizvođača
Službena stranica	www.wireshark.org/ Počnite ovdje, a ne na nasumičnom poslužitelju exe datoteka

Povezani hardver

Mrežna kartica na kojoj imate dopuštenje za snimanje prometa. Promiskuitetni način rada stvar je mrežnih pravila, a ne potreba za grafičkim procesorom.

Tehnički detalji

Brojevi verzija proizvođača se mijenjaju. Ovaj članak ne navodi fiksnu međuverziju.

Izvori i provjera

Zabilježena oznaka izvora: kolovoz 2026. Ova oznaka ne predstavlja neovisnu provjeru. Kako istražujemo.

Službena stranica za Wireshark · Stranica proizvoda proizvođača
Pomoć za Wireshark · Podrška proizvođača
Npcap · Uobičajeni upravljački program za hvatanje u sustavu Windows koji Wireshark koristi
Foxhole mapa procesa · Izvorni uzorci na računalima sa sustavom Windows. Nije laboratorijsko mjerilo.

Je li ovaj članak bio koristan?

Dovoljno je odgovoriti s da ili ne. Odaberite razlog ako želite ili dodajte kratku bilješku.