Wireshark

AplikacionWireshark Foundation

Quhet gjithashtu ethereal, wireshark analyzer

Wireshark FoundationSystem

Një mjet për kapjen dhe analizimin e paketave. Procesi është Wireshark.exe. Npcap është drajveri i zakonshëm i kapjes në Windows. Nuk është Resource Monitor.

Çfarë duhet të dini

Wireshark deshifron paketat. Resource Monitor shfaq vetëm shumat totale.

Wireshark nga Wireshark Foundation kap dhe deshifron trafikun. Merreni nga wireshark.org. Npcap është drajveri i zakonshëm për Windows. Resource Monitor nuk është një dekodues paketash. Nmap është skanues.

Çfarë është?: Një mjet për kapjen dhe analizimin e paketave
Njësoj si Resource Monitor?: Jo. resmon shfaq totalet, jo deshifrimet
Drajver për Windows?: Npcap është drajveri i zakonshëm i kapjes

Feex thotë

Nëse pyetja është "çfarë dërgoi ky kompjuter", do të bëja kapje në Wireshark me Npcap. Nuk do të përdorja Resource Monitor për analizë protokolli. Gjithashtu nuk do të skanoja rrjetet e njerëzve të tjerë pa leje.

Çfarë është Wireshark?

Wireshark.exe deshifron kapjet e paketave. dumpcap.exe regjistron. Npcap është drajveri i Windows që përdorin shumica e instalimeve. Resource Monitor është resmon.exe dhe nuk deshifron protokolle.

Nëse nuk e keni përdorur kurrë

Nëse duhet të shihni paketat në rrjet, Wireshark është analizuesi nga Wireshark Foundation. Shkarkojeni nga wireshark.org. Në Windows zakonisht instalon Npcap si drajver kapjeje. Nuk është Resource Monitor, i cili shfaq vetëm totalet e rrjetit sipas proceseve, dhe nuk është Nmap.

Për çfarë përdoret?

Kapni dhe deshifroni paketa

TCP, TLS handshakes, dhe më shumë. Resource Monitor nuk shfaq zbërthimin e një kërkese DNS.

Hapni një skedar pcap që dikush dërgoi

File > Open. Nmap është një skanues. Nuk e zëvendëson këtë dritare deshifrimi.

Filtroni me filtra shfaqjeje

Filtrat http ose dns ndodhen këtu. Nuk janë lista e proceseve e Resource Monitor.

Për kë është?

Persona që po hetojnë një problem në DNS ose një dështim në TLS
Studentë në një lëndë rrjetesh
Kushdo që duhet të kapë trafik vetëm në rrjete ku ka leje monitorimi

Statusi aktual

Wireshark (1998) është një analizues aktual paketash nga Wireshark Foundation. Prodhuesi vazhdon t'i drejtojë përdoruesit e Windows te https://www.wireshark.org/download.html.

Sa i vjetër është?

Gerald Combs lançoi Ethereal në vitin 1998. Projekti u riemërua në Wireshark në 2006. Resource Monitor është një vegël e integruar e Windows. Wireshark aktual ofrohet ende nga wireshark.org.

Versionet

Kanalet kryesore të parat. Numrat e saktë të versioneve nuk janë të gjithë të verifikuar këtu.

Windows x64 i qëndrueshëm

Version i vjetër i qëndrueshëm

Kërkesat e sistemit

Vlerat ndjekin udhëzimet publike të botuesit. Ngarkesa e punës përsëri ndryshon nevojën reale.

Minimale

Kërkesat minimale të sistemit
Sistemi operativ	Windows 10 ose Windows 11, sipas versioneve aktuale të wireshark.org për Windows
RAM	Mjaftueshëm për Windows plus këtë aplikacion. Projektet e rënda kërkojnë më shumë.

Profili i burimeve

Kërkesa për CPU: Rritet me shpejtësinë e paketave dhe disektorët
Kërkesa për RAM: Një skedar i madh pcap mund të zërë shumë memorie
Kërkesa për diskun: Skedari i kapjes rritet me shpejtësi në një LAN të ngarkuar

Proceset e instaluara

Këta skedarë të ekzekutueshëm i përkasin këtij produkti kur ai është i instaluar.

Proceset e instaluara
Wireshark.exe	Dritarja e analizuesit
dumpcap.exe	Ndihmës për kapjen e të dhënave

Përbërësit e nisjes

Wireshark nuk duhet të nisë bashkë me Windows. Npcap është drajver, jo një aplikacion në zonën e njoftimeve që e lini duke kapur të dhëna.

Vendndodhjet e skedarëve

Vendndodhjet e zakonshme të Wireshark
Instalim tipik	C:\Program Files\Wireshark\

Formatet e skedarëve

PCAPPCAPNG

Problemet e zakonshme

Leje për kapje ose mungon Npcap

Riekzekutoni instaluesin e Wireshark dhe përfshini Npcap. Resource Monitor nuk ka nevojë për një drajver kapjeje.

Një skedar pcap gjigant mbush diskun

Përdorni një filtër kapjeje. Process Monitor është mjeti tjetër ditari i të cilit rritet shpejt. Ky këtu rritet nga trafiku i rrjetit.

Zgjidhja e problemeve

Shkarkoni nga wireshark.org/download.html

Instaloni Npcap kur ta kërkojë instaluesi. Resource Monitor gjendet tashmë në Windows nëse kërkonit vetëm totalet e proceseve.

Ekzekutojeni si administrator nëse nuk shfaqet asnjë ndërfaqe

Kapja kërkon leje dhe Npcap. Nmap ka drajverin e vet (gjithashtu Npcap), por është një skanues.

Përdorni një filtër kapjeje nëse skedari pcap është shumë i madh

Filtrat host dhe port zvogëlojnë skedarin. Filtrat e shfaqjes fshehin rreshtat më pas.

Alternativat

Resource Monitor për shuma totale të thjeshta. Nmap për skanime portash. pktmon në versionet aktuale të Windows për një zgjidhje kapjeje nga Microsoft.

Ndihma dhe shkarkimet zyrtare

Filloni me prodhuesin. Faqet e rastësishme me exe nuk janë kanal mbështetjeje.

Kontaktet zyrtare
Shkarkimi	www.wireshark.org/download.html Instaluesi zyrtar ose faqja e prodhuesit
Ndihma	www.wireshark.org/docs/ Mbështetja nga prodhuesi
Faqja zyrtare	www.wireshark.org/ Filloni këtu, jo nga një sajt i rastësishëm skedarësh exe

Pajisjet harduerike të lidhura

Një kartë rrjeti ku keni leje për të kapur trafik. Modaliteti promiskuoz lidhet me politikat e rrjetit, jo me kërkesat për GPU.

Detajet teknike

Numrat e versioneve të prodhuesit ndryshojnë. Ky artikull nuk përcakton një version fiks.

Burimet dhe verifikimi

Etiketa e regjistruar e burimit: Gusht 2026. Kjo etiketë nuk përbën verifikim të pavarur. Si hulumtojmë.

Faqja zyrtare e Wireshark · Faqja e produktit të prodhuesit
Ndihma për Wireshark · Mbështetja nga prodhuesi
Npcap · Drajveri i zakonshëm i kapjes në Windows që përdor Wireshark
Harta e proceseve Foxhole · Mostra të dorës së parë në kompjuterë Windows. Jo një test laboratori.

A ishte i dobishëm ky artikull?

Një po ose jo mjafton. Zgjidhni një arsye nëse dëshironi, ose shtoni një shënim të shkurtër.