1. [Wiki](https://feex.it/wiki/)
2. [ソフトウェア](https://feex.it/wiki/software/)
3. [システム](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

アプリケーション: Wireshark Foundation

ethereal、wireshark analyzerとも呼ばれます

Wireshark Foundation, システム

パケットキャプチャおよびアナライザー。プロセスはWireshark.exeです。Npcapが通常のWindowsキャプチャドライバーです。リソースモニターではありません。

## 確認しておくべき要点

Wiresharkはパケットをデコードします。リソースモニターは合計値のみを表示します。

Wireshark FoundationのWiresharkは、トラフィックをキャプチャしてデコードします。wireshark.orgから入手してください。Npcapが通常のWindowsドライバーです。リソースモニターはパケットデコーダーではありません。Nmapはスキャナーです。

- **これは何ですか?**: パケットキャプチャおよびアナライザー

  **リソースモニターと同じですか？**: いいえ。resmonは合計値を表示するだけで、デコードは行いません

  **Windowsドライバー？**: Npcapが通常のキャプチャドライバーです

Feex の見解

「このPCは何を送信したか」という問いに対しては、Npcapを使用してWiresharkでキャプチャします。プロトコルのデコードにリソースモニターを使用することはありません。また、許可なく他人のネットワークをスキャンすることもありません。

## Wiresharkとは？

Wireshark.exeはパケットキャプチャをデコードします。dumpcap.exeは記録を行います。Npcapはほとんどのインストール環境で使用されるWindowsドライバーです。リソース モニターはresmon.exeであり、プロトコルのデコードは行いません。

## 使ったことがない場合

ネットワーク上のパケットを確認する必要がある場合、WiresharkはWireshark Foundationのアナライザーです。wireshark.orgからダウンロードしてください。Windowsでは通常、キャプチャドライバーとしてNpcapがインストールされます。プロセスのネットワーク合計のみを表示するリソース モニターとは異なり、Nmapとも異なります。

## 何に使われますか?

**パケットのキャプチャとデコード**

TCP、TLSハンドシェイクなどを扱います。リソース モニターではDNSクエリのデコードは表示されません。

**送られてきたpcapを開く**

「ファイル」>「開く」。Nmapはスキャナーです。このデコードウィンドウの代わりにはなりません。

**表示フィルターで絞り込む**

httpやdnsなどのフィルターはここで使用します。これらはリソース モニターのプロセスリストとは異なります。

## 対象ユーザー

- 不正なDNSやTLS障害を調査している人
- ネットワーククラスの学生
- 監視が許可されているネットワーク上でのみキャプチャを行うべきすべての人

## 現在のステータス

Wireshark（1998年）は、Wireshark Foundationによる現行のパケットアナライザーです。ベンダーは現在もWindowsユーザーに対してhttps://www.wireshark.org/download.htmlを案内しています。

## 公開からの期間

Gerald Combsは1998年にEtherealをリリースしました。このプロジェクトは2006年にWiresharkへと改称されました。リソース モニターはWindows標準のビューです。現行のWiresharkは現在もwireshark.orgから提供されています。

## バージョン

メジャーチャンネルを優先しています。正確なビルド番号のすべてがここで検証されているわけではありません。

安定版 Windows x64

旧安定版

## システム要件

値は公開されているベンダーのガイダンスに従っています。実際の必要要件はワークロードによって変化します。

### 最小要件

| オペレーティングシステム | 現行のwireshark.orgのWindowsビルドによると、Windows 10またはWindows 11 |
| ------------ | ------------------------------------------------------- |
| RAM          | Windowsと本アプリには十分です。規模の大きいプロジェクトではさらに必要になります。            |

## リソースプロファイル

- **CPU負荷**: パケットレートおよびディセクターとともに増加

  **RAM負荷**: 大きなpcapはメモリ内で膨大になることがあります

  **ディスク負荷**: 混雑したLAN上ではキャプチャファイルが急速に増大します

## インストール済みプロセス

これらの実行ファイルは、インストール時に本製品に属します。

| Wireshark.exe | アナライザーウィンドウ |
| ------------- | ----------- |
| dumpcap.exe   | キャプチャヘルパー   |

## スタートアップコンポーネント

WiresharkはWindowsと同時に起動するべきではありません。Npcapはドライバーであり、キャプチャしたまま放置するトレイアプリではありません。

## ファイルの場所

| 標準的なインストール先 | C:\Program Files\Wireshark\\ |
| ----------- | ---------------------------- |

## ファイル形式

PCAP, PCAPNG

## よくある問題

### キャプチャ権限またはNpcapの不足

Wiresharkインストーラーを再実行し、Npcapを含めてください。リソース モニターにはキャプチャドライバーは不要です。

### 巨大なpcapがディスクを圧迫する

キャプチャフィルターを使用してください。Process Monitorもログが急速に増大するツールですが、こちらはネットワーク上で増大します。

## トラブルシューティング

### wireshark.org/download.htmlからダウンロード

セットアップで確認されたらNpcapをインストールしてください。プロセスの合計のみが必要な場合、リソース モニターはすでにWindowsに搭載されています。

### インターフェイスが表示されない場合は管理者として実行

キャプチャには権限とNpcapが必要です。Nmapにも独自のドライバーの仕組み（Npcapも含む）がありますが、あちらはスキャナーです。

### pcapが巨大な場合はキャプチャフィルターを使用

hostフィルターやportフィルターはファイルを小さく抑えます。表示フィルターは事後に行を非表示にするだけです。

## 代替手段

単純な合計にはリソース モニター。ポートスキャンにはNmap。現行のWindowsでMicrosoftのキャプチャパスを利用する場合はpktmon。

## 公式ヘルプとダウンロード

まずはベンダーから確認してください。見知らぬexe配布サイトはサポート窓口ではありません。

| ダウンロード | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)公式インストーラーまたはベンダーページ |
| ------ | ---------------------------------------------------------------------------------------------- |
| ヘルプ    | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)ベンダーサポート                            |
| 公式サイト  | [www.wireshark.org/ ](https://www.wireshark.org/)出所の分からないexeホストではなく、ここから始めてください                |

## 関連ハードウェア

キャプチャが許可されているNIC。プロミスキャスモードはネットワークポリシーの問題であり、GPUの要件ではありません。

## 技術的な詳細

技術的な詳細

ベンダーのバージョン番号は変更されます。この記事は特定のビルドに固定するものではありません。

## 関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

[Nmap: アプリケーション](https://feex.it/wiki/l/ja/software/nmap/)[タスクマネージャーの確認方法: ガイド](https://feex.it/wiki/l/ja/software/system/how-to-read-task-manager/)

## 出典と検証

記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 [調査方法](https://feex.it/wiki/research/).

- [Wireshark公式サイト ](https://www.wireshark.org/)· ベンダーの製品ページ
- [Wiresharkヘルプ ](https://www.wireshark.org/docs/)· ベンダーサポート
- [Npcap ](https://npcap.com/)· Wiresharkが使用する一般的なWindowsキャプチャドライバー
- [Foxholeプロセスマップ ](https://foxhole.feex.it/)· Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。

## この記事は役に立ちましたか？

「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。

概要情報

このページの簡単な要約です。仕様、情報源、詳細な内容は記事本文に記載されています。

- **開発元**: Wireshark Foundation

  **カテゴリ**: パケットアナライザー

  **プロセス**: Wireshark.exe

  **ライセンス**: GPLv2

  **初回リリース**: 1998

  **公式サイト**: [wireshark.org](https://www.wireshark.org/)

  **Feexによるマッピング**: Foxhole内のWindows PCで確認

記録されたソースステータス: Feexレビュー済み: 記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ja/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)