Wireshark
Más néven ethereal, wireshark analyzer
Csomagelfogó és -elemző program. A folyamat a Wireshark.exe. Windowson általában az Npcap az elfogó illesztőprogram. Nem azonos az Erőforrás-figyelővel.
Amit tudni érdemes
A Wireshark dekódolja a csomagokat. Az Erőforrás-figyelő csak az összesítéseket mutatja.
A Wireshark Foundation által fejlesztett Wireshark rögzíti és dekódolja a forgalmat. Szerezze be a wireshark.org webhelyről. Az Npcap a szokásos Windows-illesztőprogram. Az Erőforrás-figyelő nem csomagdekódoló. Az Nmap egy szkenner.
- Mi ez?
- Csomagelfogó és -elemző program
- Ugyanaz, mint az Erőforrás-figyelő?
- Nem. A resmon összesítéseket mutat, nem dekódolásokat
- Windows-illesztőprogram?
- Az Npcap a szokásos csomagelfogó illesztőprogram
Mi az a Wireshark?
A Wireshark.exe dekódolja a csomagrögzítéseket. A dumpcap.exe végzi a felvételt. Az Npcap az a Windows-illesztőprogram, amelyet a legtöbb telepítés használ. Az Erőforrás-figyelő a resmon.exe, és nem dekódol protokollokat.
Ha még sosem használta
Ha látni szeretné a hálózaton áthaladó csomagokat, a Wireshark a Wireshark Foundation elemzője. Töltse le a wireshark.org webhelyről. Windowson általában az Npcap illesztőprogramot telepíti csomagelfogóként. Nem azonos az Erőforrás-figyelővel, amely csak a folyamatok hálózati összegzését jeleníti meg, és nem azonos az Nmap eszközzel sem.
Mire használható?
TCP, TLS kézfogások és még sok más. Az Erőforrás-figyelő nem fogja megjeleníteni a DNS-lekérdezés dekódolását.
Fájl > Megnyitás. Az Nmap egy szkenner. Nem helyettesíti ezt a dekódoló ablakot.
A http vagy dns szűrők itt találhatók. Nem azonosak az Erőforrás-figyelő folyamatlistájával.
Kinek készült?
- Olyan felhasználók, akik hibás DNS-t vagy TLS-hibát keresnek
- Hálózatkezelést tanuló hallgatók
- Bárki, akinek kizárólag olyan hálózatokon szabad adatot rögzítenie, amelyek megfigyelésére jogosult
Jelenlegi állapot
A Wireshark (1998) a Wireshark Foundation jelenleg is aktív csomagelemzője. A gyártó továbbra is a https://www.wireshark.org/download.html címre irányítja a Windows-felhasználókat.
Hány éves?
Gerald Combs 1998-ban adta ki az Etherealt. A projektet 2006-ban nevezték át Wiresharkra. A Resource Monitor egy beépített Windows-nézet. A jelenlegi Wireshark továbbra is a wireshark.org oldalról származik.
Verziók
Először a főbb csatornák. A pontos buildszámok nincsenek itt mind ellenőrizve.
Rendszerkövetelmények
Az értékek a kiadó nyilvános útmutatását követik. A tényleges igényt a munkaterhelés továbbra is módosítja.
Minimum
| Operációs rendszer | Windows 10 vagy Windows 11, a wireshark.org aktuális Windows-buildjei szerint |
|---|---|
| RAM | Elegendő a Windowshoz és ehhez az alkalmazáshoz. A komolyabb projektek többet igényelnek. |
Erőforrás-profil
- Processzorigény
- A csomagsebességgel és az értelmezőkkel (dissectors) együtt növekszik
- RAM-igény
- Egy nagy pcap hatalmas lehet a memóriában
- Lemezigény
- A rögzítési fájl gyorsan növekszik egy forgalmas helyi hálózaton
Telepített folyamatok
Ezek a futtatható fájlok a termékhez tartoznak, amikor az telepítve van.
| Wireshark.exe | Elemzőablak |
|---|---|
| dumpcap.exe | Rögzítési segédprogram |
Indítási összetevők
A Wireshark ne induljon el a Windows rendszerrel együtt. Az Npcap egy illesztőprogram, nem pedig egy tálcaalkalmazás, amelyet folyamatosan rögzítésre hagy az ember.
Fájlhelyek
| Jellemző telepítés | C:\Program Files\Wireshark\ |
|---|
Fájlformátumok
Gyakori problémák
Rögzítési engedély vagy hiányzó Npcap
Futtassa újra a Wireshark telepítőjét, és foglalja bele az Npcap összetevőt. Az Erőforrás-figyelőnek nincs szüksége rögzítési illesztőprogramra.
A hatalmas pcap megtölti a lemezt
Használjon rögzítési szűrőt. A Process Monitor a másik olyan eszköz, amelynek a naplója gyorsan nő. Ez a hálózati forgalom mentén növekszik.
Hibaelhárítás
Letöltés a wireshark.org/download.html webhelyről
Telepítse az Npcap összetevőt, amikor a telepítő kéri. Az Erőforrás-figyelő már eleve megtalálható a Windowsban, ha csak folyamatonkénti összesítésekre van szüksége.
Futtassa rendszergazdaként, ha nem jelennek meg hálózati csatolók
A rögzítéshez jogosultság és Npcap szükséges. Az Nmap saját illesztőprogram-történettel rendelkezik (szintén Npcap), de az egy szkenner.
Használjon rögzítési szűrőt, ha a pcap hatalmas méretű
A host- és portszűrők lecsökkentik a fájlméretet. A megjelenítési szűrők utólag rejtik el a sorokat.
Alternatívák
Erőforrás-figyelő az egyszerű összesítésekhez. Nmap a portvizsgálatokhoz. pktmon az aktuális Windows rendszereken a Microsoft-féle rögzítési útvonalhoz.
Hivatalos súgó és letöltések
Kezdje a fejlesztővel. A véletlenszerű exe-gyűjtő oldalak nem minősülnek támogatási csatornának.
| Letöltés | www.wireshark.org/download.html Hivatalos telepítő vagy fejlesztői oldal |
|---|---|
| Súgó | www.wireshark.org/docs/ Gyártói támogatás |
| Hivatalos webhely | www.wireshark.org/ Itt kezdje, ne egy véletlenszerű exe-megosztón |
Kapcsolódó hardver
Egy hálózati kártya (NIC), amelyen engedélyezett a rögzítés. A promiscuous mód hálózathasználati házirend kérdése, nem GPU-igény.
Műszaki adatok
Műszaki adatok
A gyártói verziószámok változnak. Ez a szócikk nem rögzít egyetlen buildet sem.
Források és ellenőrzés
Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. Hogyan kutatunk.
- A Wireshark hivatalos webhelye · Gyártói termékoldal
- Wireshark súgó · Gyártói támogatás
- Npcap · A szokásos Windows-rögzítő illesztőprogram, amelyet a Wireshark használ
- Foxhole folyamattérkép · Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.
Hasznos volt ez a cikk?
Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.
Köszönjük. Ez segít az oldal fejlesztésében.