Wireshark
Também chamado de ethereal, wireshark analyzer
Um analisador e capturador de pacotes. O processo é Wireshark.exe. O Npcap é o driver de captura comum no Windows. Não é o Monitor de Recursos.
O que você precisa saber
O Wireshark decodifica pacotes. O Monitor de Recursos mostra apenas totais.
O Wireshark da Wireshark Foundation captura e decodifica tráfego. Obtenha-o em wireshark.org. O Npcap é o driver habitual para Windows. O Monitor de Recursos não é um decodificador de pacotes. O Nmap é um scanner.
- O que é?
- Um analisador e capturador de pacotes
- Igual ao Monitor de Recursos?
- Não. resmon mostra totais, não decodificações
- Driver para Windows?
- Npcap é o driver de captura habitual
O que é o Wireshark?
Wireshark.exe decodifica capturas de pacotes. dumpcap.exe grava. Npcap é o driver do Windows que a maioria das instalações usa. Resource Monitor é resmon.exe e não decodifica protocolos.
Se você nunca o utilizou
Se você precisa ver pacotes na rede, o Wireshark é o analisador da Wireshark Foundation. Baixe-o em wireshark.org. No Windows, ele geralmente instala o Npcap como o driver de captura. Ele não é o Resource Monitor, que apenas mostra totais de rede por processo, e não é o Nmap.
Para que é utilizado?
TCP, handshakes TLS e mais. O Resource Monitor não mostrará a decodificação de uma consulta DNS.
File > Open. O Nmap é um scanner. Ele não substitui esta janela de decodificação.
Filtros http ou dns operam aqui. Eles não são a lista de processos do Resource Monitor.
A quem se destina?
- Pessoas rastreando uma falha de DNS ou TLS
- Estudantes em uma aula de redes
- Qualquer pessoa que deva capturar apenas em redes que tem permissão para monitorar
Status atual
O Wireshark (1998) é um analisador de pacotes atual da Wireshark Foundation. O fornecedor ainda direciona usuários do Windows para https://www.wireshark.org/download.html.
Qual é a idade dele?
Gerald Combs lançou o Ethereal em 1998. O projeto foi renomeado para Wireshark em 2006. O Resource Monitor é uma visualização nativa do Windows. A versão atual do Wireshark ainda é fornecida a partir de wireshark.org.
Versões
Canais principais primeiro. Os números exatos de build não estão todos verificados aqui.
Requisitos de sistema
Os valores seguem as orientações públicas do desenvolvedor. A carga de trabalho ainda altera a necessidade real.
Mínimo
| Sistema operacional | Windows 10 ou Windows 11, de acordo com as compilações atuais para Windows em wireshark.org |
|---|---|
| RAM | Suficiente para o Windows além deste aplicativo. Projetos pesados exigem mais. |
Perfil de recursos
- Demanda de CPU
- Aumenta com a taxa de pacotes e dissecores
- Demanda de RAM
- Um arquivo pcap grande pode ocupar muita memória
- Demanda de disco
- O arquivo de captura cresce rapidamente em uma LAN ocupada
Processos instalados
Estes executáveis pertencem a este produto quando ele está instalado.
| Wireshark.exe | Janela do analisador |
|---|---|
| dumpcap.exe | Auxiliar de captura |
Componentes de inicialização
O Wireshark não deve iniciar com o Windows. O Npcap é um driver, não um aplicativo de bandeja que você deixa capturando.
Locais de arquivos
| Instalação típica | C:\Program Files\Wireshark\ |
|---|
Formatos de arquivo
Problemas comuns
Permissão de captura ou Npcap ausente
Execute novamente o instalador do Wireshark e inclua o Npcap. O Resource Monitor não precisa de um driver de captura.
Arquivo pcap enorme enche o disco
Use um filtro de captura. O Process Monitor é a outra ferramenta cujo log cresce rapidamente. Esta aqui cresce com o tráfego da rede.
Como resolver problemas
Baixar em wireshark.org/download.html
Instale o Npcap quando a configuração solicitar. O Resource Monitor já está no Windows se você queria apenas totais de processos.
Executar como administrador se nenhuma interface aparecer
A captura precisa de permissão e do Npcap. O Nmap tem seu próprio histórico de drivers (também Npcap), mas é um scanner.
Usar um filtro de captura se o pcap for enorme
Filtros de host e port reduzem o arquivo. Filtros de exibição ocultam linhas após a captura.
Alternativas
Resource Monitor para totais simples. Nmap para varreduras de porta. pktmon no Windows atual para um caminho de captura da Microsoft.
Ajuda oficial e downloads
Comece com o fornecedor. Sites aleatórios de exe não são um canal de suporte.
| Download | www.wireshark.org/download.html Instalador oficial ou página do fornecedor |
|---|---|
| Ajuda | www.wireshark.org/docs/ Suporte do fornecedor |
| Site oficial | www.wireshark.org/ Comece por aqui, não por um host aleatório de executáveis |
Hardware relacionado
Uma placa de rede na qual você tenha permissão para capturar pacotes. O modo promíscuo é uma questão de política de rede, não uma necessidade de GPU.
Detalhes técnicos
Detalhes técnicos
Os números de versão do fornecedor mudam. Este artigo não fixa uma compilação.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Site oficial do Wireshark · Página do produto do fornecedor
- Ajuda do Wireshark · Suporte do fornecedor
- Npcap · Driver de captura comum do Windows usado pelo Wireshark
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.