Wireshark
Chiamatu puru ethereal, wireshark analyzer
Un prugramma pi catturari e analizzari pacchetti. Lu prucessu esti Wireshark.exe. Npcap esti lu solitu driver di cattura pi Windows. Nun esti Gestione risorse.
Chiḍḍu ca t'hà sapiri
Wireshark decudifica li pacchetti. Gestione risorse ammuscia sulu li tutali.
Wireshark dâ Wireshark Foundation cattura e decudifica lu tràfficu. Pigghialu di wireshark.org. Npcap esti lu solitu driver pi Windows. Gestione risorse nun esti un decudificaturi di pacchetti. Nmap esti un scanner.
- Chi esti?
- Un prugramma pi catturari e analizzari pacchetti
- Lu stissu di Resource Monitor?
- Noni. resmon ammuscia li tutali, nun li decòdichi
- Driver pi Windows?
- Npcap esti lu solitu driver di cattura
Zoccu esti Wireshark?
Wireshark.exe decudifica li catturi di pacchetti. dumpcap.exe riggistra. Npcap esti lu driver pi Windows usatu dâ maiuri parti dî nstallazzioni. Gestione risorse esti resmon.exe e nun decudifica prutucolli.
Si nun l'hai usatu mai
Si v'havi bisognu di vìdiri li pacchetti supra lu cavu, Wireshark esti l'analizzaturi dâ Wireshark Foundation. Scaricalu di wireshark.org. Supra Windows di solitu nstalla Npcap comu driver di cattura. Nun esti Gestione risorse, chi ammuscia sulu li tutali dâ riti pi ogni prucessu, e mancu Nmap.
A chi servi?
TCP, handshake TLS e autru. Gestione risorse nun ammuscira la decòdica di na nterrugazzioni DNS.
File > Grapi. Nmap esti un scanner. Nun sustituisci sta finestra di decòdica.
Li filtri comu http o dns si mèttinu ccani. Nun sunnu la lista dî prucessi di Gestione risorse.
Pi cu è?
- Genti chi cerca un DNS sbagghiatu o un fallimentu di TLS
- Studenti nta un corsu di riti
- Cuigghiuna chi avissi a catturari sulu supra riti chi havi lu pirmissu di taliari
Statu attuali
Wireshark (1998) esti n'analizzaturi di pacchetti attuali dâ Wireshark Foundation. Lu prudutturi manna ancora l'utenti di Windows a https://www.wireshark.org/download.html.
Quantu tempu havi?
Gerald Combs rilasciau Ethereal ntô 1998. Lu pruggettu canciau nomu 'n Wireshark ntô 2006. Gestione risorse esti na visuali gia prisenti nta Windows. Lu Wireshark attuali veni distribbuitu sempri di wireshark.org.
Virsioni
I canali principali prima. I nùmmira esatti dî virsioni nun sunnu tutti virificati ccà.
Requisiti di sistema
I valuri sèquinu i nnicazzioni pùbbrichi dû pub bricaturi. U caricu di travagghiu canzia sempri u bisognu veru.
Mìnimu
| Sistema upirativu | Windows 10 o Windows 11, secunnu li build attuali pi Windows di wireshark.org |
|---|---|
| RAM | Abbasta pi Windows cchiù st'app. Pruggetti pisanti nni vonnu cchiù assai. |
Prufilu dî risursi
- Dumannata di CPU
- Cresci cû tassu dî pacchetti e li dissettura
- Dumannata di RAM
- Un pcap granni po pigghiari assai mimoria
- Dumannata di discu
- Lu file di cattura cresci lestu supra na LAN affullata
Prucessi stallati
Sti file esicubbili appartèninu a stu pruduttu quannu è stallatu.
| Wireshark.exe | Finestra di l'analizzaturi |
|---|---|
| dumpcap.exe | Aiutanti pi la cattura |
Cumpunenti d'avviu
Wireshark nun avissi a partiri cu Windows. Npcap esti un driver, nun n'app nta l'area di nutifica chi si lassa a catturari.
Pirtusa dî file
| Installazzioni tìpica | C:\Program Files\Wireshark\ |
|---|
Furmati di file
Prubbremi cumuni
Pirmissu di cattura o Npcap mancanti
Lancia n'autra vota lu nstallaturi di Wireshark e ncludi Npcap. Gestione risorse nun havi bisognu di un driver di cattura.
Un pcap granni assai jinchi lu discu
Usa un filtru di cattura. Process Monitor esti l'autru strumentu lu cui riggistru cresci lestu. Chistu ccani cresci supra la riti.
Nèsciri dî mprògghia
Scarica di wireshark.org/download.html
Nstalla Npcap quannu la prucidura di nstallazzioni lu spia. Gestione risorse esti gia dintra Windows si vulìvavu sulu li tutali dî prucessi.
Esegui comu amministraturi si nun cumpari nudda nterfaccia
La cattura addumanna pirmissi e cchiu Npcap. Nmap havi la so storia cu li driver (puru Npcap), ma esti un scanner.
Usa un filtru di cattura si lu pcap esti ginormi
Li filtri host e port arridùcinu lu file. Li filtri di visualizzazzioni ammuccianu li righi doppu.
Altirnativi
Gestione risorse pi tutali semprici. Nmap pi scansionari li porti. pktmon supra lu Windows attuali pi na via di cattura taccata a Microsoft.
Aiutu e scaricamenti ufficiali
Pàrtiri dû prudutturi. I siti chi vìnninu file exe a casacciu nun sunnu nu canali di supportu.
| Scàrrica | www.wireshark.org/download.html Installaturi ufficiali o pàggina dû prudutturi |
|---|---|
| Aiutu | www.wireshark.org/docs/ Supportu dû prudutturi |
| Situ ufficiali | www.wireshark.org/ Accumenza di ccà, no d'un situ a casu cu file exe |
Hardware culligatu
Na scheda di riti supra cui aviti lu pirmissu di catturari. La mudalitati prumìscua esti na quistioni di pulìtica di riti, nun un bisognu di GPU.
Dittagghi tècnici
Dittagghi tècnici
I nùmmira dî virsioni dû prudutturi càncianu. St'artìculu nun fissa na virsioni pricisa.
Funti e virìfica
Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.
- Situ ufficiali di Wireshark · Pàggina dû pruduttu dû vendituri
- Aiutu di Wireshark · Supportu dû prudutturi
- Npcap · Lu solitu driver di cattura pi Windows chi usa Wireshark
- Mappa dî prucessi Foxhole · Campiuna di prima parti supra PC Windows. No nu benchmark di labburatoriu.
Fu ùtili st'artìculu?
Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.
Grazzi. Chistu n'aiuta a megghiurari sta pàggina.