1. [Wiki](https://feex.it/wiki/)
2. [Software](https://feex.it/wiki/software/)
3. [Systeem](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Toepassing: Wireshark Foundation

Ook wel ethereal, wireshark analyzer genoemd

Wireshark Foundation, Systeem

Een pakketvastlegger en -analysator. Het proces is Wireshark.exe. Npcap is het gebruikelijke Windows-opnamestuurprogramma. Het is niet Broncontrole.

## Wat u moet weten

Wireshark decodeert pakketten. Broncontrole toont alleen totalen.

Wireshark van Wireshark Foundation legt verkeer vast en decodeert het. Verkrijgbaar via wireshark.org. Npcap is het gebruikelijke Windows-stuurprogramma. Broncontrole is geen pakketdecoder. Nmap is een scanner.

- **Wat is het?**: Een pakketvastlegger en -analysator

  **Hetzelfde als Broncontrole?**: Nee. resmon toont totalen, geen decoderingen

  **Windows-stuurprogramma?**: Npcap is het gebruikelijke opnamestuurprogramma

Feex zegt

Als de vraag is "wat heeft deze pc verzonden", zou ik vastleggen in Wireshark met Npcap. Ik zou Broncontrole niet gebruiken voor een protocoldecodering. Ik zou ook geen netwerken van anderen scannen zonder toestemming.

## Wat is Wireshark?

Wireshark.exe decodeert pakketvastleggingen. dumpcap.exe neemt op. Npcap is het Windows-stuurprogramma dat de meeste installaties gebruiken. Broncontrole is resmon.exe en decodeert geen protocollen.

## Als u het nog nooit hebt gebruikt

Als u pakketten op de lijn moet zien, is Wireshark de analysator van Wireshark Foundation. Download het via wireshark.org. Op Windows installeert het gewoonlijk Npcap als het opnamestuurprogramma. Het is niet Broncontrole, dat alleen netwerktotalen per proces toont, en het is niet Nmap.

## Waarvoor wordt het gebruikt?

**Leg pakketten vast en decodeer ze**

TCP, TLS-handshakes en meer. Broncontrole toont geen decodering van een DNS-query.

**Open een pcap die iemand heeft gestuurd**

Bestand > Openen. Nmap is een scanner. Het vervangt dit decodeervenster niet.

**Filter met weergavefilters**

http- of dns-filters bevinden zich hier. Ze zijn niet de proceslijst van Broncontrole.

## Voor wie is het bedoeld?

- Mensen die een foute DNS of een TLS-probleem opsporen
- Studenten in een netwerkklas
- Iedereen die alleen data moet vastleggen op netwerken die men mag observeren

## Huidige status

Wireshark (1998) is een actuele pakketanalysator van Wireshark Foundation. De leverancier verwijst Windows-gebruikers nog steeds naar https://www.wireshark.org/download.html.

## Hoe oud is het?

Gerald Combs bracht Ethereal uit in 1998. Het project werd in 2006 hernoemd naar Wireshark. Broncontrole is een ingebouwde Windows-weergave. Het huidige Wireshark wordt nog steeds geleverd via wireshark.org.

## Versies

Belangrijkste kanalen eerst. Exacte buildnummers zijn hier niet allemaal geverifieerd.

Stabiele Windows x64

Oud stabiel

## Systeemvereisten

Waarden volgen de openbare richtlijnen van de uitgever. De werklast bepaalt nog steeds de daadwerkelijke behoefte.

### Minimum

| Besturingssysteem | Windows 10 of Windows 11, volgens de huidige Windows-builds op wireshark.org |
| ----------------- | ---------------------------------------------------------------------------- |
| RAM               | Voldoende voor Windows plus deze app. Zware projecten vereisen meer.         |

## Bronprofiel

- **CPU-vraag**: Stijgt met pakketsnelheid en dissectors

  **RAM-vraag**: Een grote pcap kan enorm veel geheugen innemen

  **Schijfvraag**: Het opnamebestand groeit snel op een druk LAN

## Geïnstalleerde processen

Deze uitvoerbare bestanden behoren bij dit product wanneer het is geïnstalleerd.

| Wireshark.exe | Analysatorvenster |
| ------------- | ----------------- |
| dumpcap.exe   | Opnamehulp        |

## Opstartonderdelen

Wireshark hoort niet met Windows te starten. Npcap is een stuurprogramma, geen systeemvak-app die u laat opnemen.

## Bestandslocaties

| Typische installatie | C:\Program Files\Wireshark\\ |
| -------------------- | ---------------------------- |

## Bestandsindelingen

PCAP, PCAPNG

## Veelvoorkomende problemen

### Opnamemachtiging of ontbrekende Npcap

Voer het Wireshark-installatieprogramma opnieuw uit en neem Npcap op. Broncontrole heeft geen opnamestuurprogramma nodig.

### Enorme pcap vult de schijf

Gebruik een opnamefilter. Process Monitor is het andere hulpprogramma waarvan het logboek snel groeit. Dit groeit op de lijn.

## Problemen oplossen

### Download via wireshark.org/download.html

Installeer Npcap wanneer de installatiewizard hierom vraagt. Broncontrole staat al op Windows als u alleen procestotalen wilde.

### Voer uit als administrator als er geen interfaces verschijnen

Vastleggen vereist machtigingen plus Npcap. Nmap heeft een eigen stuurprogrammaverhaal (ook Npcap), maar het is een scanner.

### Gebruik een opnamefilter als de pcap enorm is

host- en port-filters verkleinen het bestand. Weergavefilters verbergen rijen achteraf.

## Alternatieven

Broncontrole voor eenvoudige totalen. Nmap voor poortscans. pktmon op modern Windows voor een opnametraject van Microsoft.

## Officiële hulp en downloads

Begin bij de leverancier. Willekeurige exe-sites zijn geen ondersteuningskanaal.

| Downloaden     | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Officieel installatieprogramma of leverancierspagina |
| -------------- | ------------------------------------------------------------------------------------------------------------------------------- |
| Help           | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Ondersteuning van leverancier                                        |
| Officiële site | [www.wireshark.org/ ](https://www.wireshark.org/)Begin hier, niet bij een willekeurige exe-host                                 |

## Gerelateerde hardware

Een NIC waarop u verkeer mag vastleggen. Promiscuous mode is een kwestie van netwerkbeleid, geen GPU-vereiste.

## Technische details

Technische details

Versienummers van de leverancier veranderen. Dit artikel legt geen build vast.

## Gerelateerd

Deze entiteiten zijn verbonden met dit artikel. Het type wordt bij elke link weergegeven.

[Nmap: Toepassing](https://feex.it/wiki/l/nl/software/nmap/)[Taakbeheer aflezen: Handleiding](https://feex.it/wiki/l/nl/software/system/how-to-read-task-manager/)

## Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. [Hoe wij onderzoek doen](https://feex.it/wiki/research/).

- [Officiële Wireshark-site ](https://www.wireshark.org/)· Productpagina van leverancier
- [Wireshark-hulp ](https://www.wireshark.org/docs/)· Ondersteuning van leverancier
- [Npcap ](https://npcap.com/)· Gebruikelijk Windows-opnamestuurprogramma dat Wireshark gebruikt
- [Foxhole-proceskaart ](https://foxhole.feex.it/)· Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.

## Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.

Korte feiten

De beknopte identiteit van deze pagina. Specificaties, bronnen en het volledige verhaal blijven in het artikel.

- **Ontwikkelaar**: Wireshark Foundation

  **Categorie**: Pakketanalysator

  **Proces**: Wireshark.exe

  **Licentie**: GPLv2

  **Eerste release**: 1998

  **Officiële site**: [wireshark.org](https://www.wireshark.org/)

  **In kaart gebracht door Feex**: Gezien op Windows-pc's in Foxhole

Vastgelegde bronstatus: Beoordeeld door Feex: Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nl/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)