Wireshark

ProgramWireshark Foundation

Også kalt ethereal, wireshark analyzer

Wireshark FoundationSystem

En pakkeopptaker og -analysator. Prosessen er Wireshark.exe. Npcap er den vanlige opptaksdriveren for Windows. Det er ikke Ressursovervåking.

Dette må du vite

Wireshark dekoder pakker. Ressursovervåking viser bare summer.

Wireshark Foundation sin Wireshark tar opp og dekoder trafikk. Hent den fra wireshark.org. Npcap er den vanlige Windows-driveren. Ressursovervåking er ikke en pakkedekoder. Nmap er en skanner.

Hva er det?: En pakkeopptaker og -analysator
Det samme som Ressursovervaaking?: Nei. resmon viser summer, ikke dekodinger
Windows-driver?: Npcap er den vanlige opptaksdriveren

Feex mener

Hvis spørsmålet er "hva sendte denne PC-en", ville jeg tatt opp i Wireshark med Npcap. Jeg ville ikke brukt Ressursovervåking for en protokolldekoding. Jeg ville heller ikke skannet andres nettverk uten tillatelse.

Hva er Wireshark?

Wireshark.exe dekoder pakkeopptak. dumpcap.exe tar opp. Npcap er Windows-driveren de fleste installasjoner bruker. Ressursovervåking er resmon.exe og dekoder ikke protokoller.

Hvis du aldri har brukt det

Hvis du trenger å se pakker på linjen, er Wireshark analysatoren fra Wireshark Foundation. Last den ned fra wireshark.org. På Windows installerer den vanligvis Npcap som opptaksdriver. Den er ikke Ressursovervåking, som bare viser nettverkssummer per prosess, og den er ikke Nmap.

Hva brukes det til?

Ta opp og dekod pakker

TCP, TLS-håndtrykk og mer. Ressursovervåking vil ikke vise en dekoding av en DNS-spørring.

Åpne en pcap-fil noen sendte

Fil > Åpne. Nmap er en skanner. Den erstatter ikke dette dekodervinduet.

Filtrer med visningsfiltre

http- eller dns-filtre hører hjemme her. De er ikke prosesslisten i Ressursovervåking.

Hvem er det for?

Folk som jakter på en defekt DNS eller en TLS-feil
Studenter i et nettverksfag
Alle som bare bør gjøre opptak på nettverk de har lov til å overvåke

Nåværende status

Wireshark (1998) er en nåværende pakkeanalysator fra Wireshark Foundation. Leverandøren henviser fortsatt Windows-brukere til https://www.wireshark.org/download.html.

Hvor gammelt er det?

Gerald Combs ga ut Ethereal i 1998. Prosjektet byttet navn til Wireshark i 2006. Ressursovervåking er en innebygd Windows-visning. Dagens Wireshark leveres fortsatt fra wireshark.org.

Versjoner

Hovedkanaler først. Nøyaktige versjonsnumre er ikke alle verifisert her.

Stabil Windows x64

Gammel stabil

Systemkrav

Verdiene følger utgiverens offentlige retningslinjer. Arbeidsmengde vil likevel påvirke det faktiske behovet.

Minimum

Minimum systemkrav
Operativsystem	Windows 10 eller Windows 11, ifølge gjeldende Windows-bygg på wireshark.org
RAM	Nok til Windows pluss denne appen. Tunge prosjekter krever mer.

Ressursprofil

CPU-krav: Øker med pakkehastighet og dissektorer
RAM-krav: En stor pcap-fil kan kreve enorme mengder minne
Diskkrav: Opptaksfilen vokser raskt på et travelt lokalnett

Installerte prosesser

Disse kjørbare filene tilhører dette produktet når det er installert.

Installerte prosesser
Wireshark.exe	Analysatorvindu
dumpcap.exe	Opptakshjelper

Oppstartskomponenter

Wireshark bør ikke starte med Windows. Npcap er en driver, ikke en app i systemstatusfeltet du lar ta opp kontinuerlig.

Filplasseringer

Vanlige Wireshark-plasseringer
Typisk installasjon	C:\Program Files\Wireshark\

Filformater

PCAPPCAPNG

Vanlige problemer

Opptakstillatelse eller manglende Npcap

Kjør installasjonsprogrammet for Wireshark på nytt og inkluder Npcap. Ressursovervåking trenger ingen opptaksdriver.

En enorm pcap-fil fyller disken

Bruk et opptaksfilter. Process Monitor er det andre verktøyet der loggen vokser raskt. Denne vokser direkte fra linjen.

Løse problemer

Last ned fra wireshark.org/download.html

Installer Npcap når installasjonsprogrammet spør. Ressursovervåking er allerede i Windows hvis du bare trengte prosessummer.

Kjør som administrator hvis ingen grensesnitt vises

Opptak krever tillatelse pluss Npcap. Nmap har sitt eget driveropplegg (også Npcap), men det er en skanner.

Bruk et opptaksfilter hvis pcap-filen er enorm

host- og port-filtre begrenser filstørrelsen. Visningsfiltre skjuler rader i etterkant.

Alternativer

Ressursovervåking for enkle summer. Nmap for portskanninger. pktmon på nyere Windows for en opptaksbane fra Microsoft.

Offisiell hjelp og nedlastinger

Start med leverandøren. Tilfeldige nettsteder med kjørbare filer er ikke en brukerstøttekanal.

Offisielle kontakter
Last ned	www.wireshark.org/download.html Offisielt installasjonsprogram eller leverandørside
Hjelp	www.wireshark.org/docs/ Leverandørstøtte
Offisielt nettsted	www.wireshark.org/ Start her, ikke på et tilfeldig exe-nettsted

Relatert maskinvare

Et nettverkskort du har tillatelse til å gjøre opptak på. Promiscuous mode er et spørsmål om nettverkspolicy, ikke et GPU-krav.

Tekniske detaljer

Leverandørens versjonsnumre endres. Denne artikkelen låser seg ikke til en bestemt versjon.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Offisielt nettsted for Wireshark · Leverandørens produktside
Hjelp for Wireshark · Leverandørstøtte
Npcap · Vanlig Windows-opptaksdriver som Wireshark bruker
Foxhole-prosesskart · Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.