Wireshark

AplikasiWireshark Foundation

Juga disebut ethereal, wireshark analyzer

Wireshark FoundationSystem

Sebuah penangkap dan penganalisis paket. Prosesnya adalah Wireshark.exe. Npcap adalah driver penangkap Windows yang biasa. Ini bukan Resource Monitor.

Yang perlu Anda ketahui

Wireshark mendekode paket. Resource Monitor hanya menampilkan total.

Wireshark dari Wireshark Foundation menangkap dan mendekode lalu lintas. Dapatkan dari wireshark.org. Npcap adalah driver Windows yang biasa. Resource Monitor bukan pendekode paket. Nmap adalah pemindai.

Apa ini?: Sebuah penangkap dan penganalisis paket
Sama seperti Resource Monitor?: Bukan. resmon menampilkan total, bukan dekode
Driver Windows?: Npcap adalah driver penangkap yang biasa

Feex menyatakan

Jika pertanyaannya adalah "apa yang dikirim oleh PC ini", saya akan menangkapnya di Wireshark dengan Npcap. Saya tidak akan menggunakan Resource Monitor untuk dekode protokol. Saya juga tidak akan memindai jaringan orang lain tanpa izin.

Apa itu Wireshark?

Wireshark.exe mendekode tangkapan paket. dumpcap.exe merekam. Npcap adalah driver Windows yang digunakan sebagian besar pemasangan. Resource Monitor adalah resmon.exe dan tidak mendekode protokol.

Jika Anda belum pernah menggunakannya

Jika Anda perlu melihat paket di jaringan kabel, Wireshark adalah penganalisis dari Wireshark Foundation. Unduh dari wireshark.org. Di Windows biasanya memasang Npcap sebagai driver penangkap. Ini bukan Resource Monitor, yang hanya menampilkan total jaringan proses, dan ini bukan Nmap.

Untuk apa alat ini digunakan?

Tangkap dan dekode paket

TCP, TLS handshake, dan lainnya. Resource Monitor tidak akan menampilkan dekode kueri DNS.

Buka pcap yang dikirim seseorang

File > Open. Nmap adalah pemindai. Ini tidak menggantikan jendela dekode ini.

Saring dengan filter tampilan

Filter http atau dns ada di sini. Mereka bukan daftar proses milik Resource Monitor.

Untuk siapa alat ini?

Orang yang melacak DNS bermasalah atau kegagalan TLS
Siswa di kelas jaringan
Siapa pun yang seharusnya menangkap hanya pada jaringan yang diizinkan untuk mereka pantau

Status saat ini

Wireshark (1998) adalah penganalisis paket terkini dari Wireshark Foundation. Vendor masih mengarahkan pengguna Windows ke https://www.wireshark.org/download.html.

Berapa usianya?

Gerald Combs merilis Ethereal pada 1998. Proyek ini berganti nama menjadi Wireshark pada 2006. Resource Monitor adalah tampilan bawaan Windows. Wireshark saat ini masih dikirimkan dari wireshark.org.

Versi

Saluran utama terlebih dahulu. Nomor build yang tepat tidak semuanya diverifikasi di sini.

Windows x64 Stabil

Stabil lama

Persyaratan sistem

Nilai-nilai mengikuti panduan publik penerbit. Beban kerja tetap memengaruhi kebutuhan sebenarnya.

Minimum

Persyaratan sistem minimum
Sistem operasi	Windows 10 atau Windows 11, menurut build Windows wireshark.org saat ini
RAM	Cukup untuk Windows ditambah aplikasi ini. Proyek berat membutuhkan lebih banyak.

Profil sumber daya

Kebutuhan CPU: Meningkat seiring laju paket dan pembedah (dissector)
Kebutuhan RAM: Pcap besar bisa berukuran masif di memori
Kebutuhan disk: Berkas tangkapan bertambah cepat di LAN yang sibuk

Proses terinstal

Eksekutabel ini milik produk ini ketika terpasang.

Proses terinstal
Wireshark.exe	Jendela penganalisis
dumpcap.exe	Pembantu penangkapan

Komponen pengaktifan (startup)

Wireshark tidak boleh dimulai bersama Windows. Npcap adalah driver, bukan aplikasi tray yang Anda biarkan terus menangkap.

Lokasi berkas

Lokasi umum Wireshark
Instalasi umum	C:\Program Files\Wireshark\

Format berkas

PCAPPCAPNG

Masalah umum

Izin penangkapan atau Npcap tidak ada

Jalankan ulang pemasang Wireshark dan sertakan Npcap. Resource Monitor tidak memerlukan driver penangkap.

Pcap besar memenuhi disk

Gunakan filter penangkapan. Process Monitor adalah alat lain yang log-nya bertambah cepat. Yang ini bertambah dari lalu lintas jaringan.

Mengatasi masalah

Unduh dari wireshark.org/download.html

Pasang Npcap saat penginstalan meminta. Resource Monitor sudah ada di Windows jika Anda hanya menginginkan total proses.

Jalankan sebagai administrator jika tidak ada antarmuka yang muncul

Penangkapan membutuhkan izin ditambah Npcap. Nmap memiliki urusan driver sendiri (Npcap juga) tetapi itu adalah pemindai.

Gunakan filter penangkapan jika pcap berukuran masif

Filter host dan port memangkas ukuran berkas. Filter tampilan menyembunyikan baris setelah proses selesai.

Alternatif

Resource Monitor untuk total sederhana. Nmap untuk pemindaian port. pktmon di Windows terkini untuk jalur penangkapan Microsoft.

Bantuan dan unduhan resmi

Mulailah dari vendor. Situs berkas exe acak bukanlah saluran dukungan.

Kontak resmi
Unduh	www.wireshark.org/download.html Penginstal resmi atau halaman vendor
Bantuan	www.wireshark.org/docs/ Dukungan vendor
Situs resmi	www.wireshark.org/ Mulailah dari sini, bukan dari host exe acak

Perangkat keras terkait

NIC yang Anda miliki izin untuk melakukan penangkapan di atasnya. Mode promiscuous adalah masalah kebijakan jaringan, bukan kebutuhan GPU.

Rincian teknis

Nomor versi vendor dapat berubah. Artikel ini tidak menetapkan suatu build tertentu.

Sumber dan verifikasi

Label sumber tercatat: Agustus 2026. Label ini tidak menetapkan verifikasi independen. Cara kami meneliti.

Situs resmi Wireshark · Halaman produk vendor
Bantuan Wireshark · Dukungan vendor
Npcap · Driver penangkap Windows yang biasa digunakan Wireshark
Peta proses Foxhole · Sampel pihak pertama pada PC Windows. Bukan tolok ukur lab.

Apakah artikel ini bermanfaat?

Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat.