Wireshark

AplikáciaWireshark Foundation

Nazývaný aj ethereal, wireshark analyzer

Wireshark FoundationSystem

Nástroj na zachytávanie a analýzu paketov. Proces sa volá Wireshark.exe. Npcap je bežný zachytávací ovládač pre Windows. Nie je to Sledovanie prostriedkov.

Čo potrebujete vedieť

Wireshark dekóduje pakety. Sledovanie prostriedkov zobrazuje iba celkové súčty.

Wireshark od Wireshark Foundation zachytáva a dekóduje sieťovú prevádzku. Získajte ho z wireshark.org. Npcap je bežný ovládač pre Windows. Sledovanie prostriedkov nie je dekodér paketov. Nmap je skener.

Čo je to?: Nástroj na zachytávanie a analýzu paketov
Rovnaké ako Sledovanie prostriedkov?: Nie. resmon zobrazuje súčty, nie dekódovaný obsah
Ovládač pre Windows?: Npcap je bežný ovládač na zachytávanie

Feex uvádza

Ak je otázkou "čo odoslal tento počítač", zachytával by som vo Wiresharku pomocou Npcapu. Na dekódovanie protokolu by som nepoužil Sledovanie prostriedkov. Taktiež by som neskenoval cudzie siete bez povolenia.

Čo je Wireshark?

Wireshark.exe dekóduje zachytené pakety. dumpcap.exe zaznamenáva. Npcap je ovládač pre Windows, ktorý používa väčšina inštalácií. Sledovanie prostriedkov je resmon.exe a protokoly nedekóduje.

Ak ste ho nikdy nepoužívali

Ak potrebujete vidieť pakety prechádzajúce sieťou, Wireshark je analyzátor od Wireshark Foundation. Stiahnite si ho z wireshark.org. Na Windowse zvyčajne inštaluje Npcap ako ovládač na zachytávanie. Nie je to Sledovanie prostriedkov, ktoré zobrazuje len sieťové súčty procesov, a nie je to Nmap.

Na čo sa používa?

Zachytenie a dekódovanie paketov

Handshake TCP, TLS a ďalšie. Sledovanie prostriedkov vám dekódovanie DNS dopytu neukáže.

Otvoriť súbor pcap, ktorý niekto poslal

Súbor > Otvoriť. Nmap je skener. Nenahrádza toto okno na dekódovanie.

Filtrovanie pomocou filtrov zobrazenia

Filtre ako http alebo dns patria sem. Nejde o zoznam procesov zo Sledovania prostriedkov.

Pre koho je určený?

Používatelia hľadajúci chybné DNS alebo zlyhanie TLS
Študenti na hodinách počítačových sietí
Každý, kto by mal zachytávať prevádzku len na sieťach, kde má oprávnenie sledovať ju

Aktuálny stav

Wireshark (1998) je aktuálny paketový analyzátor od Wireshark Foundation. Dodávateľ stále odkazuje používateľov Windowsu na https://www.wireshark.org/download.html.

Aký je starý?

Gerald Combs vydal Ethereal v roku 1998. Projekt bol premenovaný na Wireshark v roku 2006. Sledovanie prostriedkov je vstavané zobrazenie vo Windowse. Aktuálny Wireshark sa stále sťahuje z wireshark.org.

Verzie

Prednostne hlavné kanály. Presné čísla zostavení tu nie sú kompletne overené.

Stabilný systém Windows x64

Stará stabilná verzia

Systémové požiadavky

Hodnoty vychádzajú z verejných pokynov vydavateľa. Skutočnú potrebu naďalej ovplyvňuje pracovné zaťaženie.

Minimum

Minimálne systémové požiadavky
Operačný systém	Windows 10 alebo Windows 11, podľa aktuálnych zostavení pre Windows na wireshark.org
RAM	Dostatočné pre Windows a túto aplikáciu. Náročné projekty vyžadujú viac.

Profil využitia prostriedkov

Nároky na procesor: Rastie s rýchlosťou toku paketov a počtom dissektorov
Nároky na pamäť RAM: Veľký pcap môže zabrať obrovské množstvo pamäte
Nároky na disk: Súbor so zachytenou prevádzkou na vyťaženej sieti LAN rýchlo rastie

Nainštalované procesy

Tieto spustiteľné súbory patria k tomuto produktu, keď je nainštalovaný.

Nainštalované procesy
Wireshark.exe	Okno analyzátora
dumpcap.exe	Pomocník na zachytávanie

Súčasti spúšťané pri štarte

Wireshark by sa nemal spúšťať so štartom Windowsu. Npcap je ovládač, nie aplikácia na paneli úloh, ktorú necháte nepretržite zachytávať.

Umiestnenia súborov

Bežné umiestnenia programu Wireshark
Typická inštalácia	C:\Program Files\Wireshark\

Formáty súborov

PCAPPCAPNG

Časté problémy

Oprávnenie na zachytávanie alebo chýbajúci Npcap

Znova spustite inštalátor Wiresharku a zahrňte Npcap. Sledovanie prostriedkov ovládač na zachytávanie nepotrebuje.

Obrovský pcap zaplní disk

Použite zachytávací filter. Process Monitor je ďalší nástroj, ktorého protokol rýchlo narastá. Tento rastie na sieti.

Riešenie problémov

Stiahnite z wireshark.org/download.html

Nainštalujte Npcap, keď vás o to inštalátor požiada. Sledovanie prostriedkov je už vo Windowse, ak ste chceli len súčty podľa procesov.

Spustite ako správca, ak sa nezobrazujú žiadne rozhrania

Zachytávanie vyžaduje oprávnenia a Npcap. Nmap má vlastné riešenie ovládačov (tiež Npcap), ale je to skener.

Ak je pcap obrovský, použite zachytávací filter

Filtre host a port zmenšia veľkosť súboru. Filtre zobrazenia skrývajú riadky až spätne.

Alternatívy

Sledovanie prostriedkov pre jednoduché súčty. Nmap na skenovanie portov. pktmon na modernom Windowse ako riešenie od Microsoftu.

Oficiálna pomoc a sťahovanie

Začnite u dodávateľa. Náhodné stránky so súbormi exe nie sú kanálom podpory.

Oficiálne kontakty
Stiahnutie	www.wireshark.org/download.html Oficiálny inštalátor alebo stránka dodávateľa
Pomoc	www.wireshark.org/docs/ Podpora dodávateľa
Oficiálna stránka	www.wireshark.org/ Začnite tu, nie na náhodnom hostingu pre súbory exe

Súvisiaci hardvér

Sieťová karta, na ktorej máte oprávnenie zachytávať prevádzku. Promiskuitný režim je otázkou sieťových pravidiel, nie požiadavkou na GPU.

Technické podrobnosti

Čísla verzií dodávateľa sa menia. Tento článok sa neviaže na jedno konkrétne zostavenie.

Zdroje a overenie

Zaznamenané označenie zdroja: august 2026. Toto označenie nepredstavuje nezávislé overenie. Ako robíme výskum.

Oficiálna stránka Wireshark · Stránka produktu dodávateľa
Pomocník pre Wireshark · Podpora dodávateľa
Npcap · Bežný ovládač na zachytávanie vo Windowse, ktorý Wireshark používa
Mapa procesov Foxhole · Vzorky z prvej ruky na počítačoch so systémom Windows. Nejde o laboratórny benchmark.

Bol tento článok užitočný?

Stačí áno alebo nie. Ak chcete, vyberte dôvod, alebo pridajte krátku poznámku.