Wireshark

ApplicazzioneWireshark Foundation

Chiammato pure ethereal, wireshark analyzer

Wireshark FoundationSistema

Nu prugramma pe catturà e analizà pacchette. 'O prucesso è Wireshark.exe. Npcap è 'o solito driver 'e cattura pe Windows. Nun è Gestione risorse o Monitoraggio risorse.

Chello ca t'hê 'a sapé

Wireshark decodifica 'e pacchette. Monitoraggio risorse te fa vedé sulo 'e somme totali.

Wireshark d''a Wireshark Foundation pìglia e decodifica 'o traffico. Piglialo a wireshark.org. Npcap è 'o solito driver pe Windows. Monitoraggio risorse nun decodifica pacchette. Nmap è nu scanner.

Che d'e'?: Cattura e analisi 'e pacchette
'A stessa cosa 'e Monitoraggio risorse?: No. resmon fa vedé sulo 'e totale, nun decodifica
Driver pe Windows?: Npcap è 'o driver solito pe catturà

Feex dice

Si ll'addumannata è "stu computer che diavolo ha mannato?", io catturarrìa cu Wireshark e Npcap. Nun usarrìa Monitoraggio risorse pe capì nu prutocollo. E manco me metterria a scansionà 'e ritte 'e ll'ate senza permesso.

Che cos'è Wireshark?

Wireshark.exe decodifica 'e pacchette catturati. dumpcap.exe registra. Npcap è 'o driver pe Windows ausato d''a maggior parte de ll'installazioni. Monitoraggio risorse sarrìa resmon.exe e nun decodifica 'e prutocolli.

Si nun ll'hê ausato maje

Si t'abbisogna 'e vedé 'e pacchette ca passano ncopp'o filo, Wireshark è ll'analizzatore d''a Wireshark Foundation. Scaricalo a wireshark.org. Ncopp'a Windows 'e solito stalla Npcap comme driver 'e cattura. Nun è Monitoraggio risorse, ca fa vedé sultanto 'e totale 'e rete p''e prucesse, e manco è Nmap.

A che serve?

Cattura e decodifica pacchette

TCP, scangie TLS e tant'ata roba. Monitoraggio risorse nun te fa vedé 'a decodifica 'e na richiesta DNS.

Arape nu file pcap ca quaccheduno t'ha mannato

File > Apri. Nmap serve pe scansionà. Nun piglia 'o posto 'e sta fenesta 'e decodifica.

Filtra cu 'e filtre 'e visualizzazione

'E filtre pe http o dns s'ausano ccà. Nun so ll'elenco d''e prucesse 'e Monitoraggio risorse.

Pe chi è?

Persone ca cercano 'e truvà nu DNS scassato o nu fallimento 'e TLS
Studenti dinto a nu corso 'e reti 'e computer
Chiunque addaie catturà sulo e sultanto dinto 'e ritte addò tene 'o permesso 'e guardà

Stato d'ogge

Wireshark (1998) è n'analizzatore 'e pacchette 'e mo d''a Wireshark Foundation. 'O sviluppatore manna ancora ll'utenti Windows a https://www.wireshark.org/download.html.

Quant'anne tene?

Gerald Combs facette ascì Ethereal dinto 'o 1998. 'O pruggetto cagnaje nomme a Wireshark dinto 'o 2006. Monitoraggio risorse è na vista d''o sistema gia presente dinto a Windows. 'O Wireshark 'e mo se scarica sempe da wireshark.org.

Versiune

Primma 'e canale prencepale. 'E nummere 'e build precise nun so' tutte verificate ccà.

Windows x64 stàbbele

Viezza stabile

Requesite 'e sistema

'E valore sequeno 'e guide pubbleche d''o produttore. 'O carico 'e fatica càgna comunque 'o besogno reale.

Minimo

Requesite 'e sistema minime
Semma 'e sistema	Windows 10 o Windows 11, seconno 'e versioni Windows 'e mo 'e wireshark.org
RAM	Basta pe Windows cchiù st'app. Prugiette pesante vonno cchiù assaje.

Prufilo d''e reserve

Addimanna 'e CPU: Aumenta cu 'a velocità d''e pacchette e cu 'e dissecture
Addimanna 'e RAM: Nu pcap gruosso po occupà n'infinita 'e memoria
Addimanna 'e disco: 'O file d''a cattura cresce 'e pressa ncopp'a na LAN affullata

Prucesse installate

Sti eseguibbili appartènono a stu prudotto quanno è installato.

Prucesse installate
Wireshark.exe	Fenesta 'e ll'analizzatore
dumpcap.exe	Aiutante d''a cattura

Cumpunente d'avvio

Wireshark nun s'avess'a avvià cu Windows. Npcap è nu driver, nun è n'app d''a barra 'e sistema ca s'ha da lassà sempe a catturà.

Pusizziune d''e file

Puste cumune addò truvà Wireshark
Installazzione tipeca	C:\Program Files\Wireshark\

Formate d''e file

PCAPPCAPNG

Prubleme cumune

Permesso 'e cattura o Npcap ca manca

Fai partì n'ata vota l'installatore 'e Wireshark e spunta Npcap. Monitoraggio risorse nun tene abbisogno 'e nisciuno driver 'e cattura.

Nu pcap gruosso assaje stipa tutto 'o disco

Ausa nu filtro 'e cattura. Process Monitor è n'ato strumento addò 'o log cresce 'e pressa. Chisto cresce ncopp'o filo d''a rete.

Ascì d''e 'mpicce

Scarica a wireshark.org/download.html

Nstalla Npcap quanno 'o setup t'o addumanna. Monitoraggio risorse sta già dinto a Windows si vulive vedé sulo 'e totale d''e prucesse.

Fai partì comme amministratore si nun sponta nisciuna scheda 'e rete

'A cattura vole 'e permessi e Npcap. Nmap tene 'a storia soja p''e driver (ausanno pure isso Npcap) ma serve pe ffa 'e scansioni.

Ausa nu filtro 'e cattura si 'o pcap è gruosso assaje

'E filtre host e port tagliano 'o file a monte. 'E filtre 'e visualizzazione ammucciano 'e rrighe sulo doppo.

Alternative

Monitoraggio risorse pe 'e totale semprici. Nmap pe 'e scansioni d''e porte. pktmon ncopp'a 'e Windows 'e mo pe nu percorso 'e cattura 'e casa Microsoft.

Ajuto e scareche ufficiali

Cumminciate d''o costruttore. Site 'e file exe a casaccio nun so' nu canale 'e supporto.

Cuntatte ufficiali
Scareca	www.wireshark.org/download.html Installer ufficiale o pàggena d''o costruttore
Ajuto	www.wireshark.org/docs/ Supporto d''o costruttore
Sito ufficiale	www.wireshark.org/ Cumminciate 'a ccà, nun 'a n'host 'e file exe a casaccio

Hardware cullegato

Na scheda 'e rete addò tieni 'o permesso 'e catturà. 'A modalità promiscua è na quistione 'e pulitica 'e rete, nun serve na GPU potente.

Dettaglie tecnece

'E nummere 'e verzione d''o costruttore càgnano. Chist'articulo nun fissa 'na build.

Funte e verìfeca

Etichetta d''a fonte reggistrata: aùsto 2026. 'St'etichetta nun custituisce verìfeca 'ndipennente. Comme facimmo 'e recerche.

Sito ufficiale 'e Wireshark · Pàggena d''o prudotto d''o costruttore
Aiuto 'e Wireshark · Supporto d''o costruttore
Npcap · Driver solito 'e cattura pe Windows ca Wireshark adopera
Mappa d''e prucesse 'e Foxhole · Campiune dirette pigliate 'a PC Windows. Nun è nu benchmark 'e laboratorio.

È servuto chist'articulo?

Basta nu sì o nu no. Si vuó, sciglie na mutivazzione o miett' na nota corta.