1. [Wiki](https://feex.it/wiki/)
2. [Programvare](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Program: Wireshark Foundation

Også kalt ethereal, wireshark analyzer

Wireshark Foundation, System

En pakkeopptaker og -analysator. Prosessen er Wireshark.exe. Npcap er den vanlige opptaksdriveren for Windows. Det er ikke Ressursovervåking.

## Dette må du vite

Wireshark dekoder pakker. Ressursovervåking viser bare summer.

Wireshark Foundation sin Wireshark tar opp og dekoder trafikk. Hent den fra wireshark.org. Npcap er den vanlige Windows-driveren. Ressursovervåking er ikke en pakkedekoder. Nmap er en skanner.

- **Hva er det?**: En pakkeopptaker og -analysator

  **Det samme som Ressursovervaaking?**: Nei. resmon viser summer, ikke dekodinger

  **Windows-driver?**: Npcap er den vanlige opptaksdriveren

Feex mener

Hvis spørsmålet er "hva sendte denne PC-en", ville jeg tatt opp i Wireshark med Npcap. Jeg ville ikke brukt Ressursovervåking for en protokolldekoding. Jeg ville heller ikke skannet andres nettverk uten tillatelse.

## Hva er Wireshark?

Wireshark.exe dekoder pakkeopptak. dumpcap.exe tar opp. Npcap er Windows-driveren de fleste installasjoner bruker. Ressursovervåking er resmon.exe og dekoder ikke protokoller.

## Hvis du aldri har brukt det

Hvis du trenger å se pakker på linjen, er Wireshark analysatoren fra Wireshark Foundation. Last den ned fra wireshark.org. På Windows installerer den vanligvis Npcap som opptaksdriver. Den er ikke Ressursovervåking, som bare viser nettverkssummer per prosess, og den er ikke Nmap.

## Hva brukes det til?

**Ta opp og dekod pakker**

TCP, TLS-håndtrykk og mer. Ressursovervåking vil ikke vise en dekoding av en DNS-spørring.

**Åpne en pcap-fil noen sendte**

Fil > Åpne. Nmap er en skanner. Den erstatter ikke dette dekodervinduet.

**Filtrer med visningsfiltre**

http- eller dns-filtre hører hjemme her. De er ikke prosesslisten i Ressursovervåking.

## Hvem er det for?

- Folk som jakter på en defekt DNS eller en TLS-feil
- Studenter i et nettverksfag
- Alle som bare bør gjøre opptak på nettverk de har lov til å overvåke

## Nåværende status

Wireshark (1998) er en nåværende pakkeanalysator fra Wireshark Foundation. Leverandøren henviser fortsatt Windows-brukere til https://www.wireshark.org/download.html.

## Hvor gammelt er det?

Gerald Combs ga ut Ethereal i 1998. Prosjektet byttet navn til Wireshark i 2006. Ressursovervåking er en innebygd Windows-visning. Dagens Wireshark leveres fortsatt fra wireshark.org.

## Versjoner

Hovedkanaler først. Nøyaktige versjonsnumre er ikke alle verifisert her.

Stabil Windows x64

Gammel stabil

## Systemkrav

Verdiene følger utgiverens offentlige retningslinjer. Arbeidsmengde vil likevel påvirke det faktiske behovet.

### Minimum

| Operativsystem | Windows 10 eller Windows 11, ifølge gjeldende Windows-bygg på wireshark.org |
| -------------- | --------------------------------------------------------------------------- |
| RAM            | Nok til Windows pluss denne appen. Tunge prosjekter krever mer.             |

## Ressursprofil

- **CPU-krav**: Øker med pakkehastighet og dissektorer

  **RAM-krav**: En stor pcap-fil kan kreve enorme mengder minne

  **Diskkrav**: Opptaksfilen vokser raskt på et travelt lokalnett

## Installerte prosesser

Disse kjørbare filene tilhører dette produktet når det er installert.

| Wireshark.exe | Analysatorvindu |
| ------------- | --------------- |
| dumpcap.exe   | Opptakshjelper  |

## Oppstartskomponenter

Wireshark bør ikke starte med Windows. Npcap er en driver, ikke en app i systemstatusfeltet du lar ta opp kontinuerlig.

## Filplasseringer

| Typisk installasjon | C:\Program Files\Wireshark\\ |
| ------------------- | ---------------------------- |

## Filformater

PCAP, PCAPNG

## Vanlige problemer

### Opptakstillatelse eller manglende Npcap

Kjør installasjonsprogrammet for Wireshark på nytt og inkluder Npcap. Ressursovervåking trenger ingen opptaksdriver.

### En enorm pcap-fil fyller disken

Bruk et opptaksfilter. Process Monitor er det andre verktøyet der loggen vokser raskt. Denne vokser direkte fra linjen.

## Løse problemer

### Last ned fra wireshark.org/download.html

Installer Npcap når installasjonsprogrammet spør. Ressursovervåking er allerede i Windows hvis du bare trengte prosessummer.

### Kjør som administrator hvis ingen grensesnitt vises

Opptak krever tillatelse pluss Npcap. Nmap har sitt eget driveropplegg (også Npcap), men det er en skanner.

### Bruk et opptaksfilter hvis pcap-filen er enorm

host- og port-filtre begrenser filstørrelsen. Visningsfiltre skjuler rader i etterkant.

## Alternativer

Ressursovervåking for enkle summer. Nmap for portskanninger. pktmon på nyere Windows for en opptaksbane fra Microsoft.

## Offisiell hjelp og nedlastinger

Start med leverandøren. Tilfeldige nettsteder med kjørbare filer er ikke en brukerstøttekanal.

| Last ned           | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Offisielt installasjonsprogram eller leverandørside |
| ------------------ | ------------------------------------------------------------------------------------------------------------------------------ |
| Hjelp              | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Leverandørstøtte                                                    |
| Offisielt nettsted | [www.wireshark.org/ ](https://www.wireshark.org/)Start her, ikke på et tilfeldig exe-nettsted                                  |

## Relatert maskinvare

Et nettverkskort du har tillatelse til å gjøre opptak på. Promiscuous mode er et spørsmål om nettverkspolicy, ikke et GPU-krav.

## Tekniske detaljer

Tekniske detaljer

Leverandørens versjonsnumre endres. Denne artikkelen låser seg ikke til en bestemt versjon.

## Relatert

Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling.

[Nmap: Program](https://feex.it/wiki/l/nb/software/nmap/)[Slik leser du Oppgavebehandling: Veiledning](https://feex.it/wiki/l/nb/software/system/how-to-read-task-manager/)

## Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/).

- [Offisielt nettsted for Wireshark ](https://www.wireshark.org/)· Leverandørens produktside
- [Hjelp for Wireshark ](https://www.wireshark.org/docs/)· Leverandørstøtte
- [Npcap ](https://npcap.com/)· Vanlig Windows-opptaksdriver som Wireshark bruker
- [Foxhole-prosesskart ](https://foxhole.feex.it/)· Førsteparts eksempler på Windows-PC-er. Ikke en laboratorieytelsestest.

## Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Kjappe fakta

Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen.

- **Utvikler**: Wireshark Foundation

  **Kategori**: Pakkeanalysator

  **Prosess**: Wireshark.exe

  **Lisens**: GPLv2

  **Først utgitt**: 1998

  **Offisielt nettsted**: [wireshark.org](https://www.wireshark.org/)

  **Kartlagt av Feex**: Sett på Windows-PC-er i Foxhole

Registrert kildestatus: Vurdert av Feex: Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)