1. [Wiki](https://feex.it/wiki/)
2. [Software](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Aplicativo: Wireshark Foundation

Também chamado de ethereal, wireshark analyzer

Wireshark Foundation, System

Um analisador e capturador de pacotes. O processo é Wireshark.exe. O Npcap é o driver de captura comum no Windows. Não é o Monitor de Recursos.

## O que você precisa saber

O Wireshark decodifica pacotes. O Monitor de Recursos mostra apenas totais.

O Wireshark da Wireshark Foundation captura e decodifica tráfego. Obtenha-o em wireshark.org. O Npcap é o driver habitual para Windows. O Monitor de Recursos não é um decodificador de pacotes. O Nmap é um scanner.

- **O que é?**: Um analisador e capturador de pacotes

  **Igual ao Monitor de Recursos?**: Não. resmon mostra totais, não decodificações

  **Driver para Windows?**: Npcap é o driver de captura habitual

A Feex diz

Se a pergunta for "o que este PC enviou", eu faria a captura no Wireshark com o Npcap. Eu não usaria o Monitor de Recursos para decodificar um protocolo. Eu também não escanearia redes de terceiros sem permissão.

## O que é o Wireshark?

Wireshark.exe decodifica capturas de pacotes. dumpcap.exe grava. Npcap é o driver do Windows que a maioria das instalações usa. Resource Monitor é resmon.exe e não decodifica protocolos.

## Se você nunca o utilizou

Se você precisa ver pacotes na rede, o Wireshark é o analisador da Wireshark Foundation. Baixe-o em wireshark.org. No Windows, ele geralmente instala o Npcap como o driver de captura. Ele não é o Resource Monitor, que apenas mostra totais de rede por processo, e não é o Nmap.

## Para que é utilizado?

**Capturar e decodificar pacotes**

TCP, handshakes TLS e mais. O Resource Monitor não mostrará a decodificação de uma consulta DNS.

**Abrir um pcap que alguém enviou**

File > Open. O Nmap é um scanner. Ele não substitui esta janela de decodificação.

**Filtrar com filtros de exibição**

Filtros http ou dns operam aqui. Eles não são a lista de processos do Resource Monitor.

## A quem se destina?

- Pessoas rastreando uma falha de DNS ou TLS
- Estudantes em uma aula de redes
- Qualquer pessoa que deva capturar apenas em redes que tem permissão para monitorar

## Status atual

O Wireshark (1998) é um analisador de pacotes atual da Wireshark Foundation. O fornecedor ainda direciona usuários do Windows para https://www.wireshark.org/download.html.

## Qual é a idade dele?

Gerald Combs lançou o Ethereal em 1998. O projeto foi renomeado para Wireshark em 2006. O Resource Monitor é uma visualização nativa do Windows. A versão atual do Wireshark ainda é fornecida a partir de wireshark.org.

## Versões

Canais principais primeiro. Os números exatos de build não estão todos verificados aqui.

Windows x64 estável

Versão estável antiga

## Requisitos de sistema

Os valores seguem as orientações públicas do desenvolvedor. A carga de trabalho ainda altera a necessidade real.

### Mínimo

| Sistema operacional | Windows 10 ou Windows 11, de acordo com as compilações atuais para Windows em wireshark.org |
| ------------------- | ------------------------------------------------------------------------------------------- |
| RAM                 | Suficiente para o Windows além deste aplicativo. Projetos pesados exigem mais.              |

## Perfil de recursos

- **Demanda de CPU**: Aumenta com a taxa de pacotes e dissecores

  **Demanda de RAM**: Um arquivo pcap grande pode ocupar muita memória

  **Demanda de disco**: O arquivo de captura cresce rapidamente em uma LAN ocupada

## Processos instalados

Estes executáveis pertencem a este produto quando ele está instalado.

| Wireshark.exe | Janela do analisador |
| ------------- | -------------------- |
| dumpcap.exe   | Auxiliar de captura  |

## Componentes de inicialização

O Wireshark não deve iniciar com o Windows. O Npcap é um driver, não um aplicativo de bandeja que você deixa capturando.

## Locais de arquivos

| Instalação típica | C:\Program Files\Wireshark\\ |
| ----------------- | ---------------------------- |

## Formatos de arquivo

PCAP, PCAPNG

## Problemas comuns

### Permissão de captura ou Npcap ausente

Execute novamente o instalador do Wireshark e inclua o Npcap. O Resource Monitor não precisa de um driver de captura.

### Arquivo pcap enorme enche o disco

Use um filtro de captura. O Process Monitor é a outra ferramenta cujo log cresce rapidamente. Esta aqui cresce com o tráfego da rede.

## Como resolver problemas

### Baixar em wireshark.org/download.html

Instale o Npcap quando a configuração solicitar. O Resource Monitor já está no Windows se você queria apenas totais de processos.

### Executar como administrador se nenhuma interface aparecer

A captura precisa de permissão e do Npcap. O Nmap tem seu próprio histórico de drivers (também Npcap), mas é um scanner.

### Usar um filtro de captura se o pcap for enorme

Filtros de host e port reduzem o arquivo. Filtros de exibição ocultam linhas após a captura.

## Alternativas

Resource Monitor para totais simples. Nmap para varreduras de porta. pktmon no Windows atual para um caminho de captura da Microsoft.

## Ajuda oficial e downloads

Comece com o fornecedor. Sites aleatórios de exe não são um canal de suporte.

| Download     | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Instalador oficial ou página do fornecedor |
| ------------ | --------------------------------------------------------------------------------------------------------------------- |
| Ajuda        | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Suporte do fornecedor                                      |
| Site oficial | [www.wireshark.org/ ](https://www.wireshark.org/)Comece por aqui, não por um host aleatório de executáveis            |

## Hardware relacionado

Uma placa de rede na qual você tenha permissão para capturar pacotes. O modo promíscuo é uma questão de política de rede, não uma necessidade de GPU.

## Detalhes técnicos

Detalhes técnicos

Os números de versão do fornecedor mudam. Este artigo não fixa uma compilação.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[Nmap: Aplicativo](https://feex.it/wiki/l/pt/software/nmap/)[Como ler o Gerenciador de Tarefas: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Site oficial do Wireshark ](https://www.wireshark.org/)· Página do produto do fornecedor
- [Ajuda do Wireshark ](https://www.wireshark.org/docs/)· Suporte do fornecedor
- [Npcap ](https://npcap.com/)· Driver de captura comum do Windows usado pelo Wireshark
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Desenvolvedor**: Wireshark Foundation

  **Categoria**: Analisador de pacotes

  **Processo**: Wireshark.exe

  **Licença**: GPLv2

  **Lançado pela primeira vez**: 1998

  **Site oficial**: [wireshark.org](https://www.wireshark.org/)

  **Mapeado por Feex**: Visto em computadores Windows no Foxhole

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)