Wireshark

ProgramWireshark Foundation

Kallas även ethereal, wireshark analyzer

Wireshark FoundationSystem

Ett paketinsamlings- och analysverktyg. Processen är Wireshark.exe. Npcap är den vanliga insamlingsdrivrutinen för Windows. Det är inte Resursövervakaren.

Vad du behöver veta

Wireshark avkodar paket. Resursövervakaren visar endast summor.

Wireshark Foundations Wireshark samlar in och avkodar trafik. Hämta det från wireshark.org. Npcap är den vanliga Windows-drivrutinen. Resursövervakaren är inte en paketavkodare. Nmap är en skanner.

Vad är det?: Ett paketinsamlings- och analysverktyg
Samma som Resursövervakaren?: Nej. resmon visar summor, inte avkodningar
Windows-drivrutin?: Npcap är den vanliga insamlingsdrivrutinen

Feex säger

Om frågan är "vad skickade den här datorn" skulle jag samla in i Wireshark med Npcap. Jag skulle inte använda Resursövervakaren för en protokollavkodning. Jag skulle inte heller skanna andras nätverk utan tillstånd.

Vad är Wireshark?

Wireshark.exe avkodar paketdumpar. dumpcap.exe spelar in. Npcap är den Windows-drivrutin som de flesta installationer använder. Resursövervakaren är resmon.exe och avkodar inte protokoll.

Om du aldrig har använt det

Om du behöver se paket på nätverket är Wireshark analysverktyget från Wireshark Foundation. Ladda ner det från wireshark.org. På Windows installeras vanligtvis Npcap som insamlingsdrivrutin. Det är inte Resursövervakaren, som bara visar nätverkstotaler per process, och det är inte Nmap.

Vad används det till?

Samla in och avkoda paket

TCP, TLS-handskakningar med mera. Resursövervakaren visar inte avkodningen av en DNS-fråga.

Öppna en pcap som någon skickat

Arkiv > Öppna. Nmap är en skanner. Den ersätter inte detta avkodningsfönster.

Filtrera med visningsfilter

Filter som http eller dns finns här. De motsvarar inte Resursövervakarens processlista.

Vem är det till för?

Personer som felsöker felaktig DNS eller ett TLS-fel
Studenter i en nätverkskurs
Alla som endast bör samla in paket på nätverk de har tillstånd att övervaka

Aktuell status

Wireshark (1998) är en aktuell paketanalysator från Wireshark Foundation. Leverantören hänvisar fortfarande Windows-användare till https://www.wireshark.org/download.html.

Hur gammalt är det?

Gerald Combs släppte Ethereal 1998. Projektet bytte namn till Wireshark 2006. Resursövervakaren är en inbyggd Windows-vy. Nuvarande Wireshark levereras fortfarande från wireshark.org.

Versioner

Huvudkanaler först. Exakta versionsnummer är inte alla verifierade här.

Stabil Windows x64

Gammal stabil version

Systemkrav

Värdena följer utgivarens offentliga riktlinjer. Arbetsbelastningen påverkar fortfarande det verkliga behovet.

Minimum

Lägsta systemkrav
Operativsystem	Windows 10 eller Windows 11, enligt aktuella Windows-versioner på wireshark.org
RAM	Tillräckligt för Windows plus denna app. Tunga projekt kräver mer.

Resursprofil

CPU-belastning: Ökar med paketfrekvens och dissektorer
RAM-belastning: En stor pcap-fil kan ta enormt mycket minne
Diskbelastning: Insamlingsfilen växer snabbt på ett trafikerat LAN

Installerade processer

Dessa körbara filer tillhör denna produkt när den är installerad.

Installerade processer
Wireshark.exe	Analysfönster
dumpcap.exe	Insamlingshjälpare

Autostartkomponenter

Wireshark bör inte starta med Windows. Npcap är en drivrutin, inte en app i aktivitetsfältet som du lämnar igång för insamling.

Filsökvägar

Vanliga platser för Wireshark
Typisk installation	C:\Program Files\Wireshark\

Filformat

PCAPPCAPNG

Vanliga problem

Insamlingsbehörighet saknas eller Npcap saknas

Kör installationsprogrammet för Wireshark igen och inkludera Npcap. Resursövervakaren behöver ingen insamlingsdrivrutin.

En enorm pcap-fil fyller disken

Använd ett insamlingsfilter. Process Monitor är det andra verktyget vars logg växer snabbt. Den här växer på nätverket.

Felsökning och lösningar

Ladda ner från wireshark.org/download.html

Installera Npcap när installationsprogrammet frågar. Resursövervakaren finns redan i Windows om du bara ville ha processtotaler.

Kör som administratör om inga gränssnitt visas

Insamling kräver behörighet plus Npcap. Nmap har sin egen drivrutinshantering (även Npcap), men det är en skanner.

Använd ett insamlingsfilter om pcap-filen är enorm

Värd- och portfilter minskar filstorleken. Visningsfilter döljer rader i efterhand.

Alternativ

Resursövervakaren för enkla totaler. Nmap för portskanningar. pktmon i moderna Windows för en Microsoft-baserad insamlingsmetod.

Officiell hjälp och nedladdningar

Börja med leverantören. Slumpmässiga exe-webbplatser är inte en supportkanal.

Officiella kontakter
Ladda ned	www.wireshark.org/download.html Officiellt installationsprogram eller leverantörssida
Hjälp	www.wireshark.org/docs/ Leverantörssupport
Officiell webbplats	www.wireshark.org/ Börja här, inte hos en slumpmässig exe-värd

Relaterad maskinvara

Ett nätverkskort du har tillstånd att samla in data på. Promiscuous mode är en nätverkspolicyfråga, inte ett GPU-krav.

Tekniska detaljer

Leverantörens versionsnummer ändras. Den här artikeln är inte låst till en specifik version.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Officiell webbplats för Wireshark · Leverantörens produktsida
Hjälp för Wireshark · Leverantörssupport
Npcap · Den vanliga Windows-drivrutinen för insamling som Wireshark använder
Foxhole-processkarta · Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.