1. [Вики](https://feex.it/wiki/)
2. [Программное обеспечение](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Приложение: Wireshark Foundation

Также называется ethereal, wireshark analyzer

Wireshark Foundation, System

Инструмент для захвата и анализа сетевых пакетов. Процесс - Wireshark.exe. Стандартным драйвером захвата для Windows является Npcap. Это не Монитор ресурсов.

## Что необходимо знать

Wireshark декодирует пакеты. Монитор ресурсов отображает только общие объемы данных.

Wireshark от Wireshark Foundation захватывает и разбирает сетевой трафик. Программа доступна на wireshark.org. В Windows стандартным драйвером выступает Npcap. Монитор ресурсов не предназначен для декодирования пакетов. Nmap используется для сканирования сети.

- **Что это такое?**: Захват и анализ сетевых пакетов

  **То же самое, что и «Монитор ресурсов»?**: Нет. resmon отображает суммарные объемы, а не декодированные пакеты

  **Драйвер для Windows?**: Npcap - стандартный драйвер захвата пакетов

Feex сообщает

Если требуется выяснить, какие именно данные отправил компьютер, захват выполняется в Wireshark с установленным Npcap. Использовать Монитор ресурсов для разбора протоколов не имеет смысла. Не следует выполнять сканирование чужих сетей без разрешения.

## Что такое Wireshark?

Wireshark.exe декодирует сохраненные дампы трафика. dumpcap.exe выполняет запись пакетов. Npcap - драйвер Windows, используемый в большинстве установок. Монитор ресурсов запускается через resmon.exe и не предназначен для анализа протоколов.

## Если вы никогда им не пользовались

Если вам нужно просмотреть пакеты в сетевом канале, Wireshark - это анализатор от Wireshark Foundation. Скачайте его с wireshark.org. В Windows он обычно устанавливает Npcap в качестве драйвера захвата. Это не Монитор ресурсов, который показывает лишь общий сетевой трафик процессов, и не Nmap.

## Для чего он используется?

**Захват и декодирование пакетов**

TCP, TLS handshakes и другие протоколы. Монитор ресурсов не позволяет разобрать структуру DNS-запроса.

**Открытие предоставленного файла pcap**

Файл > Открыть. Nmap является сканером сети и не заменяет окно разбора дампа.

**Фильтрация с помощью фильтров отображения**

Фильтры вроде http или dns настраиваются здесь. Это не список процессов Монитора ресурсов.

## Для кого он предназначен?

- Специалисты, расследующие сбои DNS или ошибки согласования TLS
- Студенты профильных курсов по сетевым технологиям
- Все, кому следует выполнять захват пакетов только в сетях с разрешенным доступом

## Текущий статус

Wireshark (1998) - это актуальный анализатор пакетов от Wireshark Foundation. Разработчик по-прежнему направляет пользователей Windows на https://www.wireshark.org/download.html.

## Сколько ему лет?

Джеральд Комбс выпустил Ethereal в 1998 году. В 2006 году проект был переименован в Wireshark. Resource Monitor является встроенным инструментом Windows. Текущие версии Wireshark по-прежнему распространяются с wireshark.org.

## Версии

Сначала основные каналы. Точные номера сборок здесь не верифицируются.

Стабильная Windows x64

Старая стабильная версия

## Системные требования

Значения соответствуют общедоступным рекомендациям издателя. Нагрузка все же меняет реальные потребности.

### Минимум

| Операционная система | Windows 10 или Windows 11, согласно текущим сборкам для Windows на wireshark.org |
| -------------------- | -------------------------------------------------------------------------------- |
| Оперативная память   | Достаточно для Windows и этого приложения. Сложным проектам требуется больше.    |

## Потребление ресурсов

- **Нагрузка на CPU**: Растет с увеличением скорости пакетов и числа диссекторов

  **Нагрузка на RAM**: Большой pcap-файл может занимать огромный объем в памяти

  **Нагрузка на диск**: Файл захвата быстро растет в загруженной локальной сети

## Установленные процессы

Эти исполняемые файлы принадлежат данному продукту, когда он установлен.

| Wireshark.exe | Окно анализатора |
| ------------- | ---------------- |
| dumpcap.exe   | Помощник захвата |

## Компоненты автозагрузки

Wireshark не должен запускаться вместе с Windows. Npcap - это драйвер, а не приложение в трее, которое оставляют работать для захвата.

## Расположение файлов

| Типичная установка | C:\Program Files\Wireshark\\ |
| ------------------ | ---------------------------- |

## Форматы файлов

PCAP, PCAPNG

## Распространенные проблемы

### Права на захват или отсутствие Npcap

Запустите установщик Wireshark повторно и включите Npcap. Resource Monitor не требует драйвера захвата.

### Огромный pcap-файл заполняет диск

Используйте фильтр захвата. Process Monitor - это еще один инструмент, чей лог быстро растет. Этот же растет из-за трафика в сети.

## Устранение проблем

### Скачайте с wireshark.org/download.html

Установите Npcap по запросу программы установки. Resource Monitor уже есть в Windows, если вам нужны только общие показатели процессов.

### Запустите от имени администратора, если интерфейсы не отображаются

Для захвата требуются права и Npcap. У Nmap своя история с драйверами (тоже Npcap), но это сканер.

### Используйте фильтр захвата, если pcap-файл огромен

Фильтры host и port уменьшают размер файла. Фильтры отображения скрывают строки постфактум.

## Альтернативы

Resource Monitor для простых суммарных данных. Nmap для сканирования портов. pktmon в современных версиях Windows для захвата средствами Microsoft.

## Официальная помощь и загрузки

Начинайте с сайта разработчика. Случайные сайты с файлами exe не являются каналами поддержки.

| Скачать          | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Официальный установщик или страница разработчика |
| ---------------- | --------------------------------------------------------------------------------------------------------------------------- |
| Помощь           | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Поддержка разработчика                                           |
| Официальный сайт | [www.wireshark.org/ ](https://www.wireshark.org/)Начинайте отсюда, а не со случайных сайтов с файлами exe                   |

## Сопутствующее оборудование

Сетевая карта, на которой вам разрешено выполнять захват. Неразборчивый режим (promiscuous mode) - это вопрос сетевых политик, а не потребность в GPU.

## Технические подробности

Технические подробности

Номера версий у разработчика меняются. В этой статье конкретная сборка не фиксируется.

## Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

[Nmap: Приложение](https://feex.it/wiki/l/ru/software/nmap/)[Как читать данные Task Manager: Руководство](https://feex.it/wiki/l/ru/software/system/how-to-read-task-manager/)

## Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. [Как мы проводим исследования](https://feex.it/wiki/research/).

- [Официальный сайт Wireshark ](https://www.wireshark.org/)· Страница продукта от разработчика
- [Справка по Wireshark ](https://www.wireshark.org/docs/)· Поддержка от разработчика
- [Npcap ](https://npcap.com/)· Стандартный драйвер захвата Windows, используемый Wireshark
- [Карта процессов Foxhole ](https://foxhole.feex.it/)· Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.

## Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.

Краткие факты

Краткая характеристика этой страницы. Характеристики, источники и полная информация остаются в статье.

- **Разработчик**: Wireshark Foundation

  **Категория**: Анализатор пакетов

  **Процесс**: Wireshark.exe

  **Лицензия**: GPLv2

  **Первый выпуск**: 1998

  **Официальный сайт**: [wireshark.org](https://www.wireshark.org/)

  **Сопоставлено Feex**: Обнаружено на ПК с Windows в Foxhole

Зафиксированный статус источника: проверено Feex: Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/ru/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)