Wireshark
Numit și ethereal, wireshark analyzer
Un program de captură și analiză a pachetelor de rețea. Procesul este Wireshark.exe. Npcap este driverul uzual de captură pe Windows. Nu este Resource Monitor.
Ce trebuie să știți
Wireshark decodifică pachetele. Resource Monitor arată doar valori totale.
Wireshark de la Wireshark Foundation capturează și decodifică traficul. Descarcă-l de pe wireshark.org. Npcap este driverul uzual pentru Windows. Resource Monitor nu este un decodor de pachete. Nmap este un scaner.
- Ce este?
- Un program de captură și analiză a pachetelor
- La fel ca Resource Monitor?
- Nu. resmon arată valori totale, nu decodificări
- Driver pentru Windows?
- Npcap este driverul uzual de captură
Ce este Wireshark?
Wireshark.exe decodifică pachetele capturate. dumpcap.exe înregistrează datele. Npcap este driverul de Windows pe care îl folosesc cele mai multe instalări. Resource Monitor este resmon.exe și nu decodifică protocoale.
Dacă nu l-ați folosit niciodată
Dacă trebuie să vezi pachetele transmise în rețea, Wireshark este analizorul oferit de Wireshark Foundation. Descarcă-l de pe wireshark.org. Pe Windows instalează de regulă Npcap ca driver de captură. Nu este Resource Monitor, care arată doar totalurile de rețea pe proces, și nu este Nmap.
La ce se folosește?
Handshake-uri TCP, TLS și multe altele. Resource Monitor nu va arăta o decodificare de interogare DNS.
Fișier > Deschide. Nmap este un scaner. Nu înlocuiește această fereastră de decodificare.
Filtrele precum http sau dns se aplică aici. Nu sunt lista de procese din Resource Monitor.
Cui îi este destinat?
- Persoane care investighează o problemă DNS sau un eșec TLS
- Studenți la un curs de rețele
- Oricine ar trebui să captureze trafic doar pe rețelele pe care are permisiunea să le monitorizeze
Stare actuală
Wireshark (1998) este un analizor de pachete actual de la Wireshark Foundation. Furnizorul trimite în continuare utilizatorii de Windows la https://www.wireshark.org/download.html.
Cât de vechi este?
Gerald Combs a lansat Ethereal în 1998. Proiectul a fost redenumit în Wireshark în 2006. Resource Monitor este o vizualizare integrată în Windows. Versiunea actuală de Wireshark se distribuie în continuare de pe wireshark.org.
Versiuni
Canalele principale mai întâi. Numerele exacte de compilare nu sunt toate verificate aici.
Cerințe de sistem
Valorile respectă îndrumările publice ale producătorului. Volumul de lucru modifică totuși cerințele reale.
Minim
| Sistem de operare | Windows 10 sau Windows 11, conform versiunilor curente de Windows de pe wireshark.org |
|---|---|
| RAM | Suficient pentru Windows plus această aplicație. Proiectele complexe necesită mai mult. |
Profil de resurse
- Solicitare procesor
- Crește odată cu rata de pachete și disectoarele utilizate
- Solicitare memorie RAM
- Un fișier pcap mare poate ocupa enorm de multă memorie
- Solicitare disc
- Fișierul de captură crește rapid pe o rețea locală aglomerată
Procese instalate
Aceste executabile aparțin acestui produs atunci când este instalat.
| Wireshark.exe | Fereastra analizorului |
|---|---|
| dumpcap.exe | Proces ajutător pentru captură |
Componente de pornire
Wireshark nu ar trebui să pornească odată cu Windows. Npcap este un driver, nu o aplicație din bara de sistem pe care o lași să captureze incontinuu.
Locații ale fișierelor
| Instalare tipică | C:\Program Files\Wireshark\ |
|---|
Formate de fișiere
Probleme frecvente
Permisiune de captură refuzată sau Npcap lipsă
Rulează din nou programul de instalare Wireshark și bifează Npcap. Resource Monitor nu are nevoie de un driver de captură.
Fișierul pcap uriaș umple discul
Folosește un filtru de captură. Process Monitor este celălalt utilitar ale cărui jurnale cresc rapid. Acesta crește din datele de pe rețea.
Rezolvarea problemelor
Descarcă de pe wireshark.org/download.html
Instalează Npcap atunci când solicită programul de configurare. Resource Monitor este deja inclus în Windows dacă doreai doar totalurile per proces.
Rulează ca administrator dacă nu apare nicio interfață
Captura necesită permisiuni plus Npcap. Nmap are propria poveste cu driverele (tot Npcap), dar este un scaner.
Folosește un filtru de captură dacă fișierul pcap devine uriaș
Filtrele de host și port reduc dimensiunea fișierului. Filtrele de afișare ascund rândurile doar după captură.
Alternative
Resource Monitor pentru valori totale simple. Nmap pentru scanări de porturi. pktmon pe versiunile actuale de Windows pentru o cale de captură oferită de Microsoft.
Ajutor oficial și descărcări
Începeți cu producătorul. Site-urile aleatorii de fișiere exe nu sunt canale de asistență.
| Descărcare | www.wireshark.org/download.html Program oficial de instalare sau pagina producătorului |
|---|---|
| Ajutor | www.wireshark.org/docs/ Asistență oferită de producător |
| Site oficial | www.wireshark.org/ Începeți de aici, nu de pe un site aleatoriu de fișiere exe |
Hardware asociat
O placă de rețea pe care ai permisiunea să capturezi date. Modul promiscuu este o chestiune de politică de rețea, nu o cerință de placă video.
Detalii tehnice
Detalii tehnice
Numerele de versiune ale producătorului se modifică. Acest articol nu indică o versiune specifică.
Surse și verificare
Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.
- Site-ul oficial Wireshark · Pagina de produs a producătorului
- Ajutor Wireshark · Asistență tehnică de la producător
- Npcap · Driverul obișnuit de captură pentru Windows folosit de Wireshark
- Hartă procese Foxhole · Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator.
A fost util acest articol?
Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.
Mulțumim. Acest lucru ne ajută să îmbunătățim această pagină.