Passa ô cuntinutu

Wireshark

AppricazzioniWireshark Foundation

Chiamatu puru ethereal, wireshark analyzer

Wireshark FoundationSistema

Un prugramma pi catturari e analizzari pacchetti. Lu prucessu esti Wireshark.exe. Npcap esti lu solitu driver di cattura pi Windows. Nun esti Gestione risorse.

Chiḍḍu ca t'hà sapiri

Wireshark decudifica li pacchetti. Gestione risorse ammuscia sulu li tutali.

Wireshark dâ Wireshark Foundation cattura e decudifica lu tràfficu. Pigghialu di wireshark.org. Npcap esti lu solitu driver pi Windows. Gestione risorse nun esti un decudificaturi di pacchetti. Nmap esti un scanner.

Chi esti?
Un prugramma pi catturari e analizzari pacchetti
Lu stissu di Resource Monitor?
Noni. resmon ammuscia li tutali, nun li decòdichi
Driver pi Windows?
Npcap esti lu solitu driver di cattura
Feex dici
Si la quistioni esti "chi mannau stu PC", facissi la cattura cu Wireshark e Npcap. Nun usassi Gestione risorse pi na decòdica di prutucollu. Manku scansionassi li riti di l'autri senza pirmissu.

Zoccu esti Wireshark?

Wireshark.exe decudifica li catturi di pacchetti. dumpcap.exe riggistra. Npcap esti lu driver pi Windows usatu dâ maiuri parti dî nstallazzioni. Gestione risorse esti resmon.exe e nun decudifica prutucolli.

Si nun l'hai usatu mai

Si v'havi bisognu di vìdiri li pacchetti supra lu cavu, Wireshark esti l'analizzaturi dâ Wireshark Foundation. Scaricalu di wireshark.org. Supra Windows di solitu nstalla Npcap comu driver di cattura. Nun esti Gestione risorse, chi ammuscia sulu li tutali dâ riti pi ogni prucessu, e mancu Nmap.

A chi servi?

Cattura e decudifica pacchetti

TCP, handshake TLS e autru. Gestione risorse nun ammuscira la decòdica di na nterrugazzioni DNS.

Grapi un pcap chi vi fu mannatu

File > Grapi. Nmap esti un scanner. Nun sustituisci sta finestra di decòdica.

Filtra cu filtri di visualizzazzioni

Li filtri comu http o dns si mèttinu ccani. Nun sunnu la lista dî prucessi di Gestione risorse.

Pi cu è?

  • Genti chi cerca un DNS sbagghiatu o un fallimentu di TLS
  • Studenti nta un corsu di riti
  • Cuigghiuna chi avissi a catturari sulu supra riti chi havi lu pirmissu di taliari

Statu attuali

Wireshark (1998) esti n'analizzaturi di pacchetti attuali dâ Wireshark Foundation. Lu prudutturi manna ancora l'utenti di Windows a https://www.wireshark.org/download.html.

Quantu tempu havi?

Gerald Combs rilasciau Ethereal ntô 1998. Lu pruggettu canciau nomu 'n Wireshark ntô 2006. Gestione risorse esti na visuali gia prisenti nta Windows. Lu Wireshark attuali veni distribbuitu sempri di wireshark.org.

Virsioni

I canali principali prima. I nùmmira esatti dî virsioni nun sunnu tutti virificati ccà.

Windows x64 stàbbili
Vecchia virsioni stabbili

Requisiti di sistema

I valuri sèquinu i nnicazzioni pùbbrichi dû pub bricaturi. U caricu di travagghiu canzia sempri u bisognu veru.

Mìnimu

Requisiti mìnimi di sistema
Sistema upirativu Windows 10 o Windows 11, secunnu li build attuali pi Windows di wireshark.org
RAM Abbasta pi Windows cchiù st'app. Pruggetti pisanti nni vonnu cchiù assai.

Prufilu dî risursi

Dumannata di CPU
Cresci cû tassu dî pacchetti e li dissettura
Dumannata di RAM
Un pcap granni po pigghiari assai mimoria
Dumannata di discu
Lu file di cattura cresci lestu supra na LAN affullata

Prucessi stallati

Sti file esicubbili appartèninu a stu pruduttu quannu è stallatu.

Prucessi stallati
Wireshark.exe Finestra di l'analizzaturi
dumpcap.exe Aiutanti pi la cattura

Cumpunenti d'avviu

Wireshark nun avissi a partiri cu Windows. Npcap esti un driver, nun n'app nta l'area di nutifica chi si lassa a catturari.

Pirtusa dî file

Pircorsi cumuni di Wireshark
Installazzioni tìpica C:\Program Files\Wireshark\

Furmati di file

PCAPPCAPNG

Prubbremi cumuni

Pirmissu di cattura o Npcap mancanti

Lancia n'autra vota lu nstallaturi di Wireshark e ncludi Npcap. Gestione risorse nun havi bisognu di un driver di cattura.

Un pcap granni assai jinchi lu discu

Usa un filtru di cattura. Process Monitor esti l'autru strumentu lu cui riggistru cresci lestu. Chistu ccani cresci supra la riti.

Nèsciri dî mprògghia

Scarica di wireshark.org/download.html

Nstalla Npcap quannu la prucidura di nstallazzioni lu spia. Gestione risorse esti gia dintra Windows si vulìvavu sulu li tutali dî prucessi.

Esegui comu amministraturi si nun cumpari nudda nterfaccia

La cattura addumanna pirmissi e cchiu Npcap. Nmap havi la so storia cu li driver (puru Npcap), ma esti un scanner.

Usa un filtru di cattura si lu pcap esti ginormi

Li filtri host e port arridùcinu lu file. Li filtri di visualizzazzioni ammuccianu li righi doppu.

Altirnativi

Gestione risorse pi tutali semprici. Nmap pi scansionari li porti. pktmon supra lu Windows attuali pi na via di cattura taccata a Microsoft.

Aiutu e scaricamenti ufficiali

Pàrtiri dû prudutturi. I siti chi vìnninu file exe a casacciu nun sunnu nu canali di supportu.

Cuntatti ufficiali
Scàrrica www.wireshark.org/download.html Installaturi ufficiali o pàggina dû prudutturi
Aiutu www.wireshark.org/docs/ Supportu dû prudutturi
Situ ufficiali www.wireshark.org/ Accumenza di ccà, no d'un situ a casu cu file exe

Hardware culligatu

Na scheda di riti supra cui aviti lu pirmissu di catturari. La mudalitati prumìscua esti na quistioni di pulìtica di riti, nun un bisognu di GPU.

Dittagghi tècnici

Dittagghi tècnici

I nùmmira dî virsioni dû prudutturi càncianu. St'artìculu nun fissa na virsioni pricisa.

Funti e virìfica

Etichetta dâ fonti riggistrata: Austu 2026. St'etichetta nun stabbilisci na virìfica nnipinnenti. Comu facemu i ricerchi.

Fu ùtili st'artìculu?

Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.

Fu ùtili st'artìculu?