Wireshark

ToepassingWireshark Foundation

Ook wel ethereal, wireshark analyzer genoemd

Wireshark FoundationSysteem

Een pakketvastlegger en -analysator. Het proces is Wireshark.exe. Npcap is het gebruikelijke Windows-opnamestuurprogramma. Het is niet Broncontrole.

Wat u moet weten

Wireshark decodeert pakketten. Broncontrole toont alleen totalen.

Wireshark van Wireshark Foundation legt verkeer vast en decodeert het. Verkrijgbaar via wireshark.org. Npcap is het gebruikelijke Windows-stuurprogramma. Broncontrole is geen pakketdecoder. Nmap is een scanner.

Wat is het?: Een pakketvastlegger en -analysator
Hetzelfde als Broncontrole?: Nee. resmon toont totalen, geen decoderingen
Windows-stuurprogramma?: Npcap is het gebruikelijke opnamestuurprogramma

Feex zegt

Als de vraag is "wat heeft deze pc verzonden", zou ik vastleggen in Wireshark met Npcap. Ik zou Broncontrole niet gebruiken voor een protocoldecodering. Ik zou ook geen netwerken van anderen scannen zonder toestemming.

Wat is Wireshark?

Wireshark.exe decodeert pakketvastleggingen. dumpcap.exe neemt op. Npcap is het Windows-stuurprogramma dat de meeste installaties gebruiken. Broncontrole is resmon.exe en decodeert geen protocollen.

Als u het nog nooit hebt gebruikt

Als u pakketten op de lijn moet zien, is Wireshark de analysator van Wireshark Foundation. Download het via wireshark.org. Op Windows installeert het gewoonlijk Npcap als het opnamestuurprogramma. Het is niet Broncontrole, dat alleen netwerktotalen per proces toont, en het is niet Nmap.

Waarvoor wordt het gebruikt?

Leg pakketten vast en decodeer ze

TCP, TLS-handshakes en meer. Broncontrole toont geen decodering van een DNS-query.

Open een pcap die iemand heeft gestuurd

Bestand > Openen. Nmap is een scanner. Het vervangt dit decodeervenster niet.

Filter met weergavefilters

http- of dns-filters bevinden zich hier. Ze zijn niet de proceslijst van Broncontrole.

Voor wie is het bedoeld?

Mensen die een foute DNS of een TLS-probleem opsporen
Studenten in een netwerkklas
Iedereen die alleen data moet vastleggen op netwerken die men mag observeren

Huidige status

Wireshark (1998) is een actuele pakketanalysator van Wireshark Foundation. De leverancier verwijst Windows-gebruikers nog steeds naar https://www.wireshark.org/download.html.

Hoe oud is het?

Gerald Combs bracht Ethereal uit in 1998. Het project werd in 2006 hernoemd naar Wireshark. Broncontrole is een ingebouwde Windows-weergave. Het huidige Wireshark wordt nog steeds geleverd via wireshark.org.

Versies

Belangrijkste kanalen eerst. Exacte buildnummers zijn hier niet allemaal geverifieerd.

Stabiele Windows x64

Oud stabiel

Systeemvereisten

Waarden volgen de openbare richtlijnen van de uitgever. De werklast bepaalt nog steeds de daadwerkelijke behoefte.

Minimum

Minimale systeemvereisten
Besturingssysteem	Windows 10 of Windows 11, volgens de huidige Windows-builds op wireshark.org
RAM	Voldoende voor Windows plus deze app. Zware projecten vereisen meer.

Bronprofiel

CPU-vraag: Stijgt met pakketsnelheid en dissectors
RAM-vraag: Een grote pcap kan enorm veel geheugen innemen
Schijfvraag: Het opnamebestand groeit snel op een druk LAN

Geïnstalleerde processen

Deze uitvoerbare bestanden behoren bij dit product wanneer het is geïnstalleerd.

Geïnstalleerde processen
Wireshark.exe	Analysatorvenster
dumpcap.exe	Opnamehulp

Opstartonderdelen

Wireshark hoort niet met Windows te starten. Npcap is een stuurprogramma, geen systeemvak-app die u laat opnemen.

Bestandslocaties

Veelvoorkomende Wireshark-locaties
Typische installatie	C:\Program Files\Wireshark\

Bestandsindelingen

PCAPPCAPNG

Veelvoorkomende problemen

Opnamemachtiging of ontbrekende Npcap

Voer het Wireshark-installatieprogramma opnieuw uit en neem Npcap op. Broncontrole heeft geen opnamestuurprogramma nodig.

Enorme pcap vult de schijf

Gebruik een opnamefilter. Process Monitor is het andere hulpprogramma waarvan het logboek snel groeit. Dit groeit op de lijn.

Problemen oplossen

Download via wireshark.org/download.html

Installeer Npcap wanneer de installatiewizard hierom vraagt. Broncontrole staat al op Windows als u alleen procestotalen wilde.

Voer uit als administrator als er geen interfaces verschijnen

Vastleggen vereist machtigingen plus Npcap. Nmap heeft een eigen stuurprogrammaverhaal (ook Npcap), maar het is een scanner.

Gebruik een opnamefilter als de pcap enorm is

host- en port-filters verkleinen het bestand. Weergavefilters verbergen rijen achteraf.

Alternatieven

Broncontrole voor eenvoudige totalen. Nmap voor poortscans. pktmon op modern Windows voor een opnametraject van Microsoft.

Officiële hulp en downloads

Begin bij de leverancier. Willekeurige exe-sites zijn geen ondersteuningskanaal.

Officiële contacten
Downloaden	www.wireshark.org/download.html Officieel installatieprogramma of leverancierspagina
Help	www.wireshark.org/docs/ Ondersteuning van leverancier
Officiële site	www.wireshark.org/ Begin hier, niet bij een willekeurige exe-host

Gerelateerde hardware

Een NIC waarop u verkeer mag vastleggen. Promiscuous mode is een kwestie van netwerkbeleid, geen GPU-vereiste.

Technische details

Versienummers van de leverancier veranderen. Dit artikel legt geen build vast.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Officiële Wireshark-site · Productpagina van leverancier
Wireshark-hulp · Ondersteuning van leverancier
Npcap · Gebruikelijk Windows-opnamestuurprogramma dat Wireshark gebruikt
Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.