Wireshark
Chiamato anche ethereal, wireshark analyzer
Un analizzatore e strumento di acquisizione pacchetti. Il processo è Wireshark.exe. Npcap è il consueto driver di acquisizione per Windows. Non è Gestione risorse.
Cosa c'è da sapere
Wireshark decodifica i pacchetti. Gestione risorse mostra solo i totali.
Wireshark di Wireshark Foundation acquisisce e decodifica il traffico. Scaricalo da wireshark.org. Npcap è il consueto driver per Windows. Gestione risorse non è un decodificatore di pacchetti. Nmap è uno scanner.
- Che cos'è?
- Uno strumento di acquisizione e analisi pacchetti
- Equivale a Monitoraggio risorse?
- No. resmon mostra i totali, non le decodifiche
- Driver per Windows?
- Npcap è il consueto driver di acquisizione
Che cos'è Wireshark?
Wireshark.exe decodifica le acquisizioni di pacchetti. dumpcap.exe registra. Npcap è il driver per Windows utilizzato dalla maggior parte delle installazioni. Gestione risorse è resmon.exe e non decodifica i protocolli.
Se non lo hai mai usato
Se devi analizzare i pacchetti sulla rete, Wireshark è l'analizzatore di Wireshark Foundation. Scaricalo da wireshark.org. Su Windows di solito installa Npcap come driver di acquisizione. Non è Gestione risorse, che mostra solo i totali di rete dei processi, e non è Nmap.
A cosa serve?
TCP, handshake TLS e altro. Gestione risorse non mostrerà la decodifica di una query DNS.
File > Apri. Nmap è uno scanner. Non sostituisce questa finestra di decodifica.
I filtri http o dns si trovano qui. Non corrispondono all'elenco dei processi di Gestione risorse.
A chi e rivolto?
- Persone che cercano un DNS errato o un errore TLS
- Studenti di un corso sulle reti
- Chiunque debba acquisire pacchetti solo sulle reti che è autorizzato a monitorare
Stato attuale
Wireshark (1998) è un analizzatore di pacchetti attualmente supportato di Wireshark Foundation. Il fornitore indirizza ancora gli utenti Windows a https://www.wireshark.org/download.html.
Quanti anni ha?
Gerald Combs ha rilasciato Ethereal nel 1998. Il progetto è stato rinominato in Wireshark nel 2006. Gestione risorse è una visualizzazione integrata in Windows. L'attuale Wireshark viene ancora distribuito da wireshark.org.
Versioni
Prima i canali principali. I numeri esatti di build non sono tutti verificati qui.
Requisiti di sistema
I valori seguono le indicazioni pubbliche del produttore. Il carico di lavoro modifica comunque le necessità reali.
Minimo
| Sistema operativo | Windows 10 o Windows 11, in base alle attuali build per Windows su wireshark.org |
|---|---|
| RAM | Sufficiente per Windows e per questa applicazione. I progetti complessi richiedono risorse maggiori. |
Profilo delle risorse
- Richiesta CPU
- Aumenta con la frequenza dei pacchetti e i dissector
- Richiesta RAM
- Un file pcap di grandi dimensioni può occupare molto spazio in memoria
- Richiesta disco
- Il file di acquisizione cresce rapidamente su una LAN trafficata
Processi installati
Questi eseguibili appartengono a questo prodotto quando è installato.
| Wireshark.exe | Finestra dell'analizzatore |
|---|---|
| dumpcap.exe | Helper di acquisizione |
Componenti di avvio
Wireshark non dovrebbe avviarsi con Windows. Npcap è un driver, non un'app dell'area di notifica da lasciare in acquisizione.
Posizioni dei file
| Installazione tipica | C:\Program Files\Wireshark\ |
|---|
Formati di file
Problemi comuni
Autorizzazione di acquisizione o Npcap mancante
Esegui nuovamente il programma di installazione di Wireshark e includi Npcap. Gestione risorse non necessita di un driver di acquisizione.
Un file pcap enorme riempie il disco
Usa un filtro di acquisizione. Process Monitor è l'altro strumento il cui log cresce rapidamente. Questo cresce sulla rete.
Risoluzione dei problemi
Scarica da wireshark.org/download.html
Installa Npcap quando richiesto dalla configurazione. Gestione risorse è già presente su Windows se ti servivano solo i totali dei processi.
Esegui come amministratore se non viene visualizzata alcuna interfaccia
L'acquisizione richiede autorizzazioni e Npcap. Nmap ha una propria gestione dei driver (anch'esso Npcap), ma è uno scanner.
Usa un filtro di acquisizione se il file pcap è enorme
I filtri host e port riducono le dimensioni del file. I filtri di visualizzazione nascondono le righe a posteriori.
Alternative
Gestione risorse per totali semplici. Nmap per le scansioni delle porte. pktmon sui sistemi Windows attuali per una soluzione di acquisizione Microsoft.
Guida ufficiale e download
Inizia dal fornitore. I siti casuali di file exe non sono un canale di supporto.
| Download | www.wireshark.org/download.html Programma di installazione ufficiale o pagina del fornitore |
|---|---|
| Guida | www.wireshark.org/docs/ Supporto del fornitore |
| Sito ufficiale | www.wireshark.org/ Inizia da qui, non da un host casuale di file exe |
Hardware correlato
Una scheda di rete su cui sei autorizzato a eseguire l'acquisizione. La modalità promiscua è una questione di criteri di rete, non una necessità di GPU.
Dettagli tecnici
Dettagli tecnici
I numeri di versione del fornitore cambiano. Questo articolo non fissa una build specifica.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Sito ufficiale di Wireshark · Pagina del prodotto del fornitore
- Guida di Wireshark · Supporto del fornitore
- Npcap · Consueto driver di acquisizione per Windows utilizzato da Wireshark
- Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.