Перейти к содержимому

Wireshark

ПриложениеWireshark Foundation

Также называется ethereal, wireshark analyzer

Wireshark FoundationSystem

Инструмент для захвата и анализа сетевых пакетов. Процесс - Wireshark.exe. Стандартным драйвером захвата для Windows является Npcap. Это не Монитор ресурсов.

Что необходимо знать

Wireshark декодирует пакеты. Монитор ресурсов отображает только общие объемы данных.

Wireshark от Wireshark Foundation захватывает и разбирает сетевой трафик. Программа доступна на wireshark.org. В Windows стандартным драйвером выступает Npcap. Монитор ресурсов не предназначен для декодирования пакетов. Nmap используется для сканирования сети.

Что это такое?
Захват и анализ сетевых пакетов
То же самое, что и «Монитор ресурсов»?
Нет. resmon отображает суммарные объемы, а не декодированные пакеты
Драйвер для Windows?
Npcap - стандартный драйвер захвата пакетов
Feex сообщает
Если требуется выяснить, какие именно данные отправил компьютер, захват выполняется в Wireshark с установленным Npcap. Использовать Монитор ресурсов для разбора протоколов не имеет смысла. Не следует выполнять сканирование чужих сетей без разрешения.

Что такое Wireshark?

Wireshark.exe декодирует сохраненные дампы трафика. dumpcap.exe выполняет запись пакетов. Npcap - драйвер Windows, используемый в большинстве установок. Монитор ресурсов запускается через resmon.exe и не предназначен для анализа протоколов.

Если вы никогда им не пользовались

Если вам нужно просмотреть пакеты в сетевом канале, Wireshark - это анализатор от Wireshark Foundation. Скачайте его с wireshark.org. В Windows он обычно устанавливает Npcap в качестве драйвера захвата. Это не Монитор ресурсов, который показывает лишь общий сетевой трафик процессов, и не Nmap.

Для чего он используется?

Захват и декодирование пакетов

TCP, TLS handshakes и другие протоколы. Монитор ресурсов не позволяет разобрать структуру DNS-запроса.

Открытие предоставленного файла pcap

Файл > Открыть. Nmap является сканером сети и не заменяет окно разбора дампа.

Фильтрация с помощью фильтров отображения

Фильтры вроде http или dns настраиваются здесь. Это не список процессов Монитора ресурсов.

Для кого он предназначен?

  • Специалисты, расследующие сбои DNS или ошибки согласования TLS
  • Студенты профильных курсов по сетевым технологиям
  • Все, кому следует выполнять захват пакетов только в сетях с разрешенным доступом

Текущий статус

Wireshark (1998) - это актуальный анализатор пакетов от Wireshark Foundation. Разработчик по-прежнему направляет пользователей Windows на https://www.wireshark.org/download.html.

Сколько ему лет?

Джеральд Комбс выпустил Ethereal в 1998 году. В 2006 году проект был переименован в Wireshark. Resource Monitor является встроенным инструментом Windows. Текущие версии Wireshark по-прежнему распространяются с wireshark.org.

Версии

Сначала основные каналы. Точные номера сборок здесь не верифицируются.

Стабильная Windows x64
Старая стабильная версия

Системные требования

Значения соответствуют общедоступным рекомендациям издателя. Нагрузка все же меняет реальные потребности.

Минимум

Минимальные системные требования
Операционная система Windows 10 или Windows 11, согласно текущим сборкам для Windows на wireshark.org
Оперативная память Достаточно для Windows и этого приложения. Сложным проектам требуется больше.

Потребление ресурсов

Нагрузка на CPU
Растет с увеличением скорости пакетов и числа диссекторов
Нагрузка на RAM
Большой pcap-файл может занимать огромный объем в памяти
Нагрузка на диск
Файл захвата быстро растет в загруженной локальной сети

Установленные процессы

Эти исполняемые файлы принадлежат данному продукту, когда он установлен.

Установленные процессы
Wireshark.exe Окно анализатора
dumpcap.exe Помощник захвата

Компоненты автозагрузки

Wireshark не должен запускаться вместе с Windows. Npcap - это драйвер, а не приложение в трее, которое оставляют работать для захвата.

Расположение файлов

Типичные расположения Wireshark
Типичная установка C:\Program Files\Wireshark\

Форматы файлов

PCAPPCAPNG

Распространенные проблемы

Права на захват или отсутствие Npcap

Запустите установщик Wireshark повторно и включите Npcap. Resource Monitor не требует драйвера захвата.

Огромный pcap-файл заполняет диск

Используйте фильтр захвата. Process Monitor - это еще один инструмент, чей лог быстро растет. Этот же растет из-за трафика в сети.

Устранение проблем

Скачайте с wireshark.org/download.html

Установите Npcap по запросу программы установки. Resource Monitor уже есть в Windows, если вам нужны только общие показатели процессов.

Запустите от имени администратора, если интерфейсы не отображаются

Для захвата требуются права и Npcap. У Nmap своя история с драйверами (тоже Npcap), но это сканер.

Используйте фильтр захвата, если pcap-файл огромен

Фильтры host и port уменьшают размер файла. Фильтры отображения скрывают строки постфактум.

Альтернативы

Resource Monitor для простых суммарных данных. Nmap для сканирования портов. pktmon в современных версиях Windows для захвата средствами Microsoft.

Официальная помощь и загрузки

Начинайте с сайта разработчика. Случайные сайты с файлами exe не являются каналами поддержки.

Официальные контакты
Скачать www.wireshark.org/download.html Официальный установщик или страница разработчика
Помощь www.wireshark.org/docs/ Поддержка разработчика
Официальный сайт www.wireshark.org/ Начинайте отсюда, а не со случайных сайтов с файлами exe

Сопутствующее оборудование

Сетевая карта, на которой вам разрешено выполнять захват. Неразборчивый режим (promiscuous mode) - это вопрос сетевых политик, а не потребность в GPU.

Технические подробности

Технические подробности

Номера версий у разработчика меняются. В этой статье конкретная сборка не фиксируется.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Была ли эта статья полезна?