1. [Wiki](https://feex.it/wiki/)
2. [Szoftver](https://feex.it/wiki/software/)
3. [Rendszer](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Alkalmazás: Wireshark Foundation

Más néven ethereal, wireshark analyzer

Wireshark Foundation, Rendszer

Csomagelfogó és -elemző program. A folyamat a Wireshark.exe. Windowson általában az Npcap az elfogó illesztőprogram. Nem azonos az Erőforrás-figyelővel.

## Amit tudni érdemes

A Wireshark dekódolja a csomagokat. Az Erőforrás-figyelő csak az összesítéseket mutatja.

A Wireshark Foundation által fejlesztett Wireshark rögzíti és dekódolja a forgalmat. Szerezze be a wireshark.org webhelyről. Az Npcap a szokásos Windows-illesztőprogram. Az Erőforrás-figyelő nem csomagdekódoló. Az Nmap egy szkenner.

- **Mi ez?**: Csomagelfogó és -elemző program

  **Ugyanaz, mint az Erőforrás-figyelő?**: Nem. A resmon összesítéseket mutat, nem dekódolásokat

  **Windows-illesztőprogram?**: Az Npcap a szokásos csomagelfogó illesztőprogram

A Feex szerint

Ha a kérdés az, hogy „mit küldött ez a számítógép”, a Wiresharkkal és az Npcappel rögzítenék. Protokolldekódoláshoz nem használnám az Erőforrás-figyelőt. Emellett mások hálózatát sem vizsgálnám engedély nélkül.

## Mi az a Wireshark?

A Wireshark.exe dekódolja a csomagrögzítéseket. A dumpcap.exe végzi a felvételt. Az Npcap az a Windows-illesztőprogram, amelyet a legtöbb telepítés használ. Az Erőforrás-figyelő a resmon.exe, és nem dekódol protokollokat.

## Ha még sosem használta

Ha látni szeretné a hálózaton áthaladó csomagokat, a Wireshark a Wireshark Foundation elemzője. Töltse le a wireshark.org webhelyről. Windowson általában az Npcap illesztőprogramot telepíti csomagelfogóként. Nem azonos az Erőforrás-figyelővel, amely csak a folyamatok hálózati összegzését jeleníti meg, és nem azonos az Nmap eszközzel sem.

## Mire használható?

**Csomagok elfogása és dekódolása**

TCP, TLS kézfogások és még sok más. Az Erőforrás-figyelő nem fogja megjeleníteni a DNS-lekérdezés dekódolását.

**Egy más által küldött pcap megnyitása**

Fájl > Megnyitás. Az Nmap egy szkenner. Nem helyettesíti ezt a dekódoló ablakot.

**Szűrés megjelenítési szűrőkkel**

A http vagy dns szűrők itt találhatók. Nem azonosak az Erőforrás-figyelő folyamatlistájával.

## Kinek készült?

- Olyan felhasználók, akik hibás DNS-t vagy TLS-hibát keresnek
- Hálózatkezelést tanuló hallgatók
- Bárki, akinek kizárólag olyan hálózatokon szabad adatot rögzítenie, amelyek megfigyelésére jogosult

## Jelenlegi állapot

A Wireshark (1998) a Wireshark Foundation jelenleg is aktív csomagelemzője. A gyártó továbbra is a https://www.wireshark.org/download.html címre irányítja a Windows-felhasználókat.

## Hány éves?

Gerald Combs 1998-ban adta ki az Etherealt. A projektet 2006-ban nevezték át Wiresharkra. A Resource Monitor egy beépített Windows-nézet. A jelenlegi Wireshark továbbra is a wireshark.org oldalról származik.

## Verziók

Először a főbb csatornák. A pontos buildszámok nincsenek itt mind ellenőrizve.

Stabil Windows x64

Régi stabil

## Rendszerkövetelmények

Az értékek a kiadó nyilvános útmutatását követik. A tényleges igényt a munkaterhelés továbbra is módosítja.

### Minimum

| Operációs rendszer | Windows 10 vagy Windows 11, a wireshark.org aktuális Windows-buildjei szerint             |
| ------------------ | ----------------------------------------------------------------------------------------- |
| RAM                | Elegendő a Windowshoz és ehhez az alkalmazáshoz. A komolyabb projektek többet igényelnek. |

## Erőforrás-profil

- **Processzorigény**: A csomagsebességgel és az értelmezőkkel (dissectors) együtt növekszik

  **RAM-igény**: Egy nagy pcap hatalmas lehet a memóriában

  **Lemezigény**: A rögzítési fájl gyorsan növekszik egy forgalmas helyi hálózaton

## Telepített folyamatok

Ezek a futtatható fájlok a termékhez tartoznak, amikor az telepítve van.

| Wireshark.exe | Elemzőablak            |
| ------------- | ---------------------- |
| dumpcap.exe   | Rögzítési segédprogram |

## Indítási összetevők

A Wireshark ne induljon el a Windows rendszerrel együtt. Az Npcap egy illesztőprogram, nem pedig egy tálcaalkalmazás, amelyet folyamatosan rögzítésre hagy az ember.

## Fájlhelyek

| Jellemző telepítés | C:\Program Files\Wireshark\\ |
| ------------------ | ---------------------------- |

## Fájlformátumok

PCAP, PCAPNG

## Gyakori problémák

### Rögzítési engedély vagy hiányzó Npcap

Futtassa újra a Wireshark telepítőjét, és foglalja bele az Npcap összetevőt. Az Erőforrás-figyelőnek nincs szüksége rögzítési illesztőprogramra.

### A hatalmas pcap megtölti a lemezt

Használjon rögzítési szűrőt. A Process Monitor a másik olyan eszköz, amelynek a naplója gyorsan nő. Ez a hálózati forgalom mentén növekszik.

## Hibaelhárítás

### Letöltés a wireshark.org/download.html webhelyről

Telepítse az Npcap összetevőt, amikor a telepítő kéri. Az Erőforrás-figyelő már eleve megtalálható a Windowsban, ha csak folyamatonkénti összesítésekre van szüksége.

### Futtassa rendszergazdaként, ha nem jelennek meg hálózati csatolók

A rögzítéshez jogosultság és Npcap szükséges. Az Nmap saját illesztőprogram-történettel rendelkezik (szintén Npcap), de az egy szkenner.

### Használjon rögzítési szűrőt, ha a pcap hatalmas méretű

A host- és portszűrők lecsökkentik a fájlméretet. A megjelenítési szűrők utólag rejtik el a sorokat.

## Alternatívák

Erőforrás-figyelő az egyszerű összesítésekhez. Nmap a portvizsgálatokhoz. pktmon az aktuális Windows rendszereken a Microsoft-féle rögzítési útvonalhoz.

## Hivatalos súgó és letöltések

Kezdje a fejlesztővel. A véletlenszerű exe-gyűjtő oldalak nem minősülnek támogatási csatornának.

| Letöltés          | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Hivatalos telepítő vagy fejlesztői oldal |
| ----------------- | ------------------------------------------------------------------------------------------------------------------- |
| Súgó              | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Gyártói támogatás                                        |
| Hivatalos webhely | [www.wireshark.org/ ](https://www.wireshark.org/)Itt kezdje, ne egy véletlenszerű exe-megosztón                     |

## Kapcsolódó hardver

Egy hálózati kártya (NIC), amelyen engedélyezett a rögzítés. A promiscuous mód hálózathasználati házirend kérdése, nem GPU-igény.

## Műszaki adatok

Műszaki adatok

A gyártói verziószámok változnak. Ez a szócikk nem rögzít egyetlen buildet sem.

## Kapcsolódó

Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik.

[Nmap: Alkalmazás](https://feex.it/wiki/l/hu/software/nmap/)[A Feladatkezelő értelmezése: Útmutató](https://feex.it/wiki/l/hu/software/system/how-to-read-task-manager/)

## Források és ellenőrzés

Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést. [Hogyan kutatunk](https://feex.it/wiki/research/).

- [A Wireshark hivatalos webhelye ](https://www.wireshark.org/)· Gyártói termékoldal
- [Wireshark súgó ](https://www.wireshark.org/docs/)· Gyártói támogatás
- [Npcap ](https://npcap.com/)· A szokásos Windows-rögzítő illesztőprogram, amelyet a Wireshark használ
- [Foxhole folyamattérkép ](https://foxhole.feex.it/)· Első féltől származó minták Windows rendszerű számítógépeken. Nem laboratóriumi teljesítményteszt.

## Hasznos volt ez a cikk?

Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést.

Gyors áttekintés

Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók.

- **Fejlesztő**: Wireshark Foundation

  **Kategória**: Csomagelemző

  **Folyamat**: Wireshark.exe

  **Licenc**: GPLv2

  **Első kiadás**: 1998

  **Hivatalos webhely**: [wireshark.org](https://www.wireshark.org/)

  **Feltérképezte: Feex**: Windows rendszerű számítógépeken észlelve a Foxhole-ban

Rögzített forrásállapot: Feex Reviewed: Rögzített forráscímke: 2026. augusztus. Ez a címke nem jelent független ellenőrzést.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)