Wireshark
Nazywany takze ethereal, wireshark analyzer
Narzedzie do przechwytywania i analizowania pakietow. Proces to Wireshark.exe. Npcap to standardowy sterownik przechwytywania w systemie Windows. To nie jest Monitor zasobow.
Co musisz wiedzieć
Wireshark dekoduje pakiety. Monitor zasobow wyswietla wylacznie wartosci laczne.
Wireshark od Wireshark Foundation przechwytuje i dekoduje ruch sieciowy. Pobierz go ze strony wireshark.org. Npcap to standardowy sterownik w systemie Windows. Monitor zasobow nie sluzy do dekodowania pakietow. Nmap to skaner sieciowy.
- Co to jest?
- Narzedzie do przechwytywania i analizowania pakietow
- To samo co Monitor zasobow?
- Nie. resmon wyswietla podsumowania, a nie zdekodowane pakiety
- Sterownik dla systemu Windows?
- Npcap jest zazwyczaj stosowanym sterownikiem przechwytywania
Czym jest Wireshark?
Wireshark.exe dekoduje pakiety z plikow przechwytywania. dumpcap.exe odpowiada za rejestrowanie. Npcap to sterownik Windows wykorzystywany w wiekszosci instalacji. Monitor zasobow to plik resmon.exe, ktory nie analizuje protokolow.
Jesli nigdy z niego nie korzystales
Jesli chcesz podejrzec pakiety przesylane w sieci, Wireshark jest wlasciwym analizatorem od Wireshark Foundation. Pobierz go z wireshark.org. W systemie Windows zazwyczaj instaluje on sterownik Npcap do przechwytywania pakietow. To nie jest Monitor zasobow, ktory pokazuje tylko sumaryczny ruch dla procesow, ani Nmap.
Do czego sluzy?
TCP, uzgadnianie polaczen TLS i wiele innych. Monitor zasobow nie umozliwia zdekodowania zapytania DNS.
Plik > Otworz. Nmap to skaner. Nie zastapi tego okna do analizy.
Filtry typu http lub dns stosuje sie wlasnie tutaj. To nie to samo co lista procesow w Monitorze zasobow.
Dla kogo jest przeznaczony?
- Osoby szukajace przyczyny problemow z DNS lub bledow negocjacji TLS
- Studenci na zajeciach z sieci komputerowych
- Kazdy, kto powinien przechwytywac pakiety wylacznie w sieciach, do ktorych monitorowania posiada uprawnienia
Aktualny status
Wireshark (1998) to aktualny analizator pakietow tworzony przez Wireshark Foundation. Producent odsyla uzytkownikow systemu Windows do https://www.wireshark.org/download.html.
Ile ma lat?
Gerald Combs wydał Ethereal w 1998 roku. Nazwę projektu zmieniono na Wireshark w 2006 roku. Monitor zasobów to wbudowany widok systemu Windows. Aktualny Wireshark jest nadal dystrybuowany z witryny wireshark.org.
Wersje
Najpierw glowne kanaly. Dokladne numery kompilacji nie zostaly tutaj w pelni zweryfikowane.
Wymagania systemowe
Wartosci sa zgodne z publicznymi wytycznymi wydawcy. Rzeczywiste zapotrzebowanie zalezy od obciazenia praca.
Minimalne
| System operacyjny | Windows 10 lub Windows 11, zgodnie z aktualnymi kompilacjami dla systemu Windows na wireshark.org |
|---|---|
| RAM | Wystarczajaco dla systemu Windows i tej aplikacji. Wymagajace projekty potrzebuja wiecej. |
Profil zasobow
- Zapotrzebowanie na procesor
- Rośnie wraz z liczbą pakietów i dissektorami
- Zapotrzebowanie na RAM
- Duży plik pcap może zajmować ogromną ilość pamięci
- Zapotrzebowanie na dysk
- Plik przechwytywania szybko rośnie w obciążonej sieci LAN
Zainstalowane procesy
Te pliki wykonywalne naleza do tego produktu, gdy jest on zainstalowany.
| Wireshark.exe | Okno analizatora |
|---|---|
| dumpcap.exe | Pomocnik przechwytywania |
Skladniki autostartu
Wireshark nie powinien uruchamiać się razem z systemem Windows. Npcap to sterownik, a nie aplikacja w zasobniku systemowym, którą pozostawia się w stanie przechwytywania.
Lokalizacje plikow
| Typowa instalacja | C:\Program Files\Wireshark\ |
|---|
Formaty plikow
Częste problemy
Uprawnienia do przechwytywania lub brakujący Npcap
Uruchom ponownie instalator programu Wireshark i dołącz Npcap. Monitor zasobów nie wymaga sterownika przechwytywania.
Ogromny plik pcap zapełnia dysk
Użyj filtru przechwytywania. Process Monitor to drugie narzędzie, którego dziennik szybko rośnie. Ten rośnie z powodu ruchu w sieci.
Rozwiazywanie problemow
Pobierz z wireshark.org/download.html
Zainstaluj Npcap, gdy instalator o to poprosi. Monitor zasobów jest już w systemie Windows, jeśli potrzebne były tylko łączne wartości procesów.
Uruchom jako administrator, jeśli nie pojawiają się żadne interfejsy
Przechwytywanie wymaga uprawnień oraz biblioteki Npcap. Nmap korzysta z własnego rozwiązania sterownika (również Npcap), ale jest to skaner.
Użyj filtru przechwytywania, jeśli plik pcap jest ogromny
Filtry host i port ograniczają rozmiar pliku. Filtry wyświetlania ukrywają wiersze już po fakcie.
Alternatywy
Monitor zasobów do prostych sumarycznych wartości. Nmap do skanowania portów. pktmon w aktualnym systemie Windows jako ścieżka przechwytywania od firmy Microsoft.
Oficjalna pomoc i pliki do pobrania
Zacznij od producenta. Przypadkowe strony z plikami exe nie sa kanalem wsparcia.
| Pobierz | www.wireshark.org/download.html Oficjalny instalator lub strona producenta |
|---|---|
| Pomoc | www.wireshark.org/docs/ Wsparcie techniczne producenta |
| Oficjalna strona | www.wireshark.org/ Zacznij tutaj, a nie od przypadkowego hosta plikow exe |
Powiazany sprzet
Karta sieciowa, na której masz uprawnienia do przechwytywania. Tryb nasłuchiwania (promiscuous mode) to kwestia zasad sieciowych, a nie zapotrzebowania na GPU.
Szczegóły techniczne
Szczegóły techniczne
Numery wersji podawane przez producenta ulegaja zmianom. Ten artykul nie przypisuje konkretnej kompilacji.
Źródła i weryfikacja
Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.
- Oficjalna strona programu Wireshark · Strona produktu u producenta
- Pomoc programu Wireshark · Wsparcie producenta
- Npcap · Zwykły sterownik przechwytywania w systemie Windows, z którego korzysta Wireshark
- Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.
Czy ten artykuł był pomocny?
Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.
Dziękujemy. Pomaga nam to ulepszać tę stronę.