1. [Wiki](https://feex.it/wiki/)
2. [Programvara](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Program: Wireshark Foundation

Kallas även ethereal, wireshark analyzer

Wireshark Foundation, System

Ett paketinsamlings- och analysverktyg. Processen är Wireshark.exe. Npcap är den vanliga insamlingsdrivrutinen för Windows. Det är inte Resursövervakaren.

## Vad du behöver veta

Wireshark avkodar paket. Resursövervakaren visar endast summor.

Wireshark Foundations Wireshark samlar in och avkodar trafik. Hämta det från wireshark.org. Npcap är den vanliga Windows-drivrutinen. Resursövervakaren är inte en paketavkodare. Nmap är en skanner.

- **Vad är det?**: Ett paketinsamlings- och analysverktyg

  **Samma som Resursövervakaren?**: Nej. resmon visar summor, inte avkodningar

  **Windows-drivrutin?**: Npcap är den vanliga insamlingsdrivrutinen

Feex säger

Om frågan är "vad skickade den här datorn" skulle jag samla in i Wireshark med Npcap. Jag skulle inte använda Resursövervakaren för en protokollavkodning. Jag skulle inte heller skanna andras nätverk utan tillstånd.

## Vad är Wireshark?

Wireshark.exe avkodar paketdumpar. dumpcap.exe spelar in. Npcap är den Windows-drivrutin som de flesta installationer använder. Resursövervakaren är resmon.exe och avkodar inte protokoll.

## Om du aldrig har använt det

Om du behöver se paket på nätverket är Wireshark analysverktyget från Wireshark Foundation. Ladda ner det från wireshark.org. På Windows installeras vanligtvis Npcap som insamlingsdrivrutin. Det är inte Resursövervakaren, som bara visar nätverkstotaler per process, och det är inte Nmap.

## Vad används det till?

**Samla in och avkoda paket**

TCP, TLS-handskakningar med mera. Resursövervakaren visar inte avkodningen av en DNS-fråga.

**Öppna en pcap som någon skickat**

Arkiv > Öppna. Nmap är en skanner. Den ersätter inte detta avkodningsfönster.

**Filtrera med visningsfilter**

Filter som http eller dns finns här. De motsvarar inte Resursövervakarens processlista.

## Vem är det till för?

- Personer som felsöker felaktig DNS eller ett TLS-fel
- Studenter i en nätverkskurs
- Alla som endast bör samla in paket på nätverk de har tillstånd att övervaka

## Aktuell status

Wireshark (1998) är en aktuell paketanalysator från Wireshark Foundation. Leverantören hänvisar fortfarande Windows-användare till https://www.wireshark.org/download.html.

## Hur gammalt är det?

Gerald Combs släppte Ethereal 1998. Projektet bytte namn till Wireshark 2006. Resursövervakaren är en inbyggd Windows-vy. Nuvarande Wireshark levereras fortfarande från wireshark.org.

## Versioner

Huvudkanaler först. Exakta versionsnummer är inte alla verifierade här.

Stabil Windows x64

Gammal stabil version

## Systemkrav

Värdena följer utgivarens offentliga riktlinjer. Arbetsbelastningen påverkar fortfarande det verkliga behovet.

### Minimum

| Operativsystem | Windows 10 eller Windows 11, enligt aktuella Windows-versioner på wireshark.org |
| -------------- | ------------------------------------------------------------------------------- |
| RAM            | Tillräckligt för Windows plus denna app. Tunga projekt kräver mer.              |

## Resursprofil

- **CPU-belastning**: Ökar med paketfrekvens och dissektorer

  **RAM-belastning**: En stor pcap-fil kan ta enormt mycket minne

  **Diskbelastning**: Insamlingsfilen växer snabbt på ett trafikerat LAN

## Installerade processer

Dessa körbara filer tillhör denna produkt när den är installerad.

| Wireshark.exe | Analysfönster      |
| ------------- | ------------------ |
| dumpcap.exe   | Insamlingshjälpare |

## Autostartkomponenter

Wireshark bör inte starta med Windows. Npcap är en drivrutin, inte en app i aktivitetsfältet som du lämnar igång för insamling.

## Filsökvägar

| Typisk installation | C:\Program Files\Wireshark\\ |
| ------------------- | ---------------------------- |

## Filformat

PCAP, PCAPNG

## Vanliga problem

### Insamlingsbehörighet saknas eller Npcap saknas

Kör installationsprogrammet för Wireshark igen och inkludera Npcap. Resursövervakaren behöver ingen insamlingsdrivrutin.

### En enorm pcap-fil fyller disken

Använd ett insamlingsfilter. Process Monitor är det andra verktyget vars logg växer snabbt. Den här växer på nätverket.

## Felsökning och lösningar

### Ladda ner från wireshark.org/download.html

Installera Npcap när installationsprogrammet frågar. Resursövervakaren finns redan i Windows om du bara ville ha processtotaler.

### Kör som administratör om inga gränssnitt visas

Insamling kräver behörighet plus Npcap. Nmap har sin egen drivrutinshantering (även Npcap), men det är en skanner.

### Använd ett insamlingsfilter om pcap-filen är enorm

Värd- och portfilter minskar filstorleken. Visningsfilter döljer rader i efterhand.

## Alternativ

Resursövervakaren för enkla totaler. Nmap för portskanningar. pktmon i moderna Windows för en Microsoft-baserad insamlingsmetod.

## Officiell hjälp och nedladdningar

Börja med leverantören. Slumpmässiga exe-webbplatser är inte en supportkanal.

| Ladda ned           | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Officiellt installationsprogram eller leverantörssida |
| ------------------- | -------------------------------------------------------------------------------------------------------------------------------- |
| Hjälp               | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Leverantörssupport                                                    |
| Officiell webbplats | [www.wireshark.org/ ](https://www.wireshark.org/)Börja här, inte hos en slumpmässig exe-värd                                     |

## Relaterad maskinvara

Ett nätverkskort du har tillstånd att samla in data på. Promiscuous mode är en nätverkspolicyfråga, inte ett GPU-krav.

## Tekniska detaljer

Tekniska detaljer

Leverantörens versionsnummer ändras. Den här artikeln är inte låst till en specifik version.

## Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

[Nmap: Program](https://feex.it/wiki/l/sv/software/nmap/)[Hur man läser Aktivitetshanteraren: Guide](https://feex.it/wiki/l/sv/software/system/how-to-read-task-manager/)

## Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. [Hur vi efterforskar](https://feex.it/wiki/research/).

- [Officiell webbplats för Wireshark ](https://www.wireshark.org/)· Leverantörens produktsida
- [Hjälp för Wireshark ](https://www.wireshark.org/docs/)· Leverantörssupport
- [Npcap ](https://npcap.com/)· Den vanliga Windows-drivrutinen för insamling som Wireshark använder
- [Foxhole-processkarta ](https://foxhole.feex.it/)· Förstapartssamplingar på Windows-datorer. Inte ett laboratorieprestandatest.

## Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Snabba fakta

Den korta identiteten för den här sidan. Specifikationer, källor och hela historien finns kvar i artikeln.

- **Utvecklare**: Wireshark Foundation

  **Kategori**: Paketanalysator

  **Process**: Wireshark.exe

  **Licens**: GPLv2

  **Lanserades första gången**: 1998

  **Officiell webbplats**: [wireshark.org](https://www.wireshark.org/)

  **Kartlagd av Feex**: Seddd på Windows-datorer i Foxhole

Registrerad källstatus: Granskad av Feex: Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/sv/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)