Wireshark

AplikacijaWireshark Foundation

Naziva se jos i ethereal, wireshark analyzer

Wireshark FoundationSystem

Alat za hvatanje i analizu paketa. Proces je Wireshark.exe. Npcap je uobicajeni drajver za hvatanje na Windows-u. To nije Resource Monitor.

Šta treba da znate

Wireshark dekodira pakete. Resource Monitor prikazuje samo zbirne vrednosti.

Wireshark organizacije Wireshark Foundation hvata i dekodira saobracaj. Nabavite ga na wireshark.org. Npcap je uobicajeni Windows drajver. Resource Monitor nije dekoder paketa. Nmap je skener.

Шта је то?: Alat za hvatanje i analizu paketa
Isto sto i Resource Monitor?: Ne. resmon prikazuje zbirne podatke, a ne dekodiranje
Windows drajver?: Npcap je uobicajeni drajver za hvatanje

Feex navodi

Ako je pitanje "sta je ovaj racunar poslao", ja bih hvatao saobracaj u Wireshark-u uz Npcap. Ne bih koristio Resource Monitor za dekodiranje protokola. Takode ne bih skenirao tude mreze bez dozvole.

Sta je Wireshark?

Wireshark.exe dekodira uhvacene pakete. dumpcap.exe snima. Npcap je Windows drajver koji vecina instalacija koristi. Resource Monitor je resmon.exe i ne dekodira protokole.

Ako ga nikada niste koristili

Ako vam je potrebno da vidite pakete na mrezi, Wireshark je analizator Wireshark Foundation-a. Preuzmite ga sa wireshark.org. Na Windows-u obicno instalira Npcap kao drajver za hvatanje. To nije Resource Monitor, koji prikazuje samo ukupne mrezne vrednosti po procesu, i nije Nmap.

Za šta se koristi?

Hvatanje i dekodiranje paketa

TCP, TLS rukovanja i jos mnogo toga. Resource Monitor nece prikazati dekodiranje DNS upita.

Otvaranje pcap fajla koji je neko poslao

File > Open. Nmap je skener. On ne zamenjuje ovaj prozor za dekodiranje.

Filtriranje pomocu filtera za prikaz

http ili dns filteri se nalaze ovde. Oni nisu lista procesa iz Resource Monitor-a.

Kome je namenjen?

Ljudi koji traze los DNS ili problem sa TLS-om
Studenti na kursu o racunarskim mrezama
Svako ko bi trebalo da hvata saobracaj samo na mrezama na kojima ima dozvolu za to

Trenutni status

Wireshark (1998) je aktuelni analizator paketa od Wireshark Foundation. Dobavljac i dalje upucuje korisnike Windows-a na https://www.wireshark.org/download.html.

Koliko je star?

Dzerald Kombs (Gerald Combs) je objavio Ethereal 1998. godine. Projekat je preimenovan u Wireshark 2006. Resource Monitor je ugradeni Windows prikaz. Aktuelni Wireshark se i dalje isporucuje sa wireshark.org.

Verzije

Prvo glavni kanali. Tačni brojevi verzija nisu svi ovde verifikovani.

Stabilna verzija za Windows x64

Stara stabilna verzija

Sistemski zahtevi

Vrednosti prate javna uputstva izdavača. Radno opterećenje i dalje utiče na stvarne potrebe.

Minimalno

Minimalni sistemski zahtevi
Operativni sistem	Windows 10 ili Windows 11, prema trenutnim izdanjima za Windows na wireshark.org
RAM	Dovoljno za Windows plus ovu aplikaciju. Zahtevniji projekti traže više.

Profil resursa

Zahtevnost procesora: Raste sa brzinom paketa i disektorima
Potreban RAM: Veliki pcap moze zauzeti ogroman prostor u memoriji
Potreban prostor na disku: Fajl sa uhvacenim saobracajem brzo raste na zauzetom LAN-u

Instalirani procesi

Ove izvršne datoteke pripadaju ovom proizvodu kada je instaliran.

Instalirani procesi
Wireshark.exe	Prozor analizatora
dumpcap.exe	Pomocni proces za hvatanje

Komponente pri pokretanju

Wireshark ne bi trebalo da se pokrece sa Windows-om. Npcap je drajver, a ne aplikacija u sistemskoj traci koju ostavljate da neprekidno snima.

Lokacije datoteka

Uobicajene lokacije za Wireshark
Tipična instalacija	C:\Program Files\Wireshark\

Formati datoteka

PCAPPCAPNG

Česti problemi

Dozvola za hvatanje ili Npcap koji nedostaje

Ponovo pokrenite Wireshark instalacioni program i ukljucite Npcap. Resource Monitor ne zahteva drajver za hvatanje.

Ogroman pcap prepunjava disk

Koristite filter za hvatanje. Process Monitor je drugi alat ciji dnevnik brzo raste. Ovaj raste direktno sa mreze.

Rešavanje problema

Preuzmite sa wireshark.org/download.html

Instalirajte Npcap kada instalacioni program to zatrazi. Resource Monitor je vec na Windows-u ako ste zeleli samo zbirne podatke o procesima.

Pokrenite kao administrator ako se mrezni interfejsi ne pojavljuju

Za hvatanje je potrebna dozvola plus Npcap. Nmap ima svoju pricu sa drajverima (takode Npcap), ali on je skener.

Koristite filter za hvatanje ako je pcap ogroman

Filteri za host i port smanjuju fajl. Filteri za prikaz skrivaju redove naknadno.

Alternative

Resource Monitor za jednostavne zbirne podatke. Nmap za skeniranje portova. pktmon na novijim Windows sistemima za nacin hvatanja koji nudi Microsoft.

Zvanična pomoć i preuzimanja

Počnite od proizvođača. Nasumični sajtovi sa exe datotekama nisu kanal podrške.

Zvanični kontakti
Preuzimanje	www.wireshark.org/download.html Zvanični instalacioni program ili stranica proizvođača
Pomoć	www.wireshark.org/docs/ Podrška proizvođača
Zvanični sajt	www.wireshark.org/ Počnite ovde, a ne sa nasumičnog exe hosta

Povezani hardver

Mrezna kartica na kojoj imate dozvolu za hvatanje saobracaja. Promiskuitetni rezim je pitanje mrezne politike, a ne potreba za grafickom karticom.

Tehnički detalji

Brojevi verzija proizvođača se menjaju. Ovaj članak se ne vezuje za određenu verziju.

Izvori i verifikacija

Zabeležena oznaka izvora: avgust 2026. Ova oznaka ne predstavlja nezavisnu verifikaciju. Kako istražujemo.

Zvanicni sajt za Wireshark · Stranica proizvoda proizvođača
Wireshark pomoc · Podrška proizvođača
Npcap · Uobicajeni Windows drajver za hvatanje koji Wireshark koristi
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.