Wireshark

UygulamaWireshark Foundation

ethereal, wireshark analyzer olarak da adlandırılır

Wireshark FoundationSystem

Bir paket yakalama ve analiz aracı. İşlem Wireshark.exe şeklindedir. Npcap alışılmış Windows yakalama sürücüsüdür. Kaynak İzleyicisi değildir.

Bilmeniz gerekenler

Wireshark paketlerin kodunu çözer. Kaynak İzleyicisi yalnızca toplamları gösterir.

Wireshark Foundation'ın Wireshark'ı trafiği yakalar ve kodunu çözer. wireshark.org adresinden edinin. Npcap alışılmış Windows sürücüsüdür. Kaynak İzleyicisi bir paket kod çözücü değildir. Nmap bir tarayıcıdır.

Nedir?: Paket yakalama ve analiz aracı
Kaynak İzleyicisi ile aynı mı?: Hayır. resmon kod çözümlerini değil, toplamları gösterir
Windows sürücüsü mü?: Npcap alışılmış yakalama sürücüsüdür

Feex diyor ki

Soru "bu bilgisayar ne gönderdi" ise Npcap ile Wireshark'ta yakalama yapardım. Bir protokol kodu çözümü için Kaynak İzleyicisi'ni kullanmazdım. Ayrıca izin almadan başkalarının ağlarını taramazdım.

Wireshark nedir?

Wireshark.exe paket yakalamalarının kodunu çözer. dumpcap.exe kayıt yapar. Npcap çoğu kurulumun kullandığı Windows sürücüsüdür. Kaynak İzleyicisi resmon.exe dosyasıdır ve protokollerin kodunu çözmez.

Daha önce hiç kullanmadıysanız

Ağ hattındaki paketleri görmeniz gerekiyorsa Wireshark, Wireshark Foundation analiz aracıdır. wireshark.org adresinden indirin. Windows'ta genellikle yakalama sürücüsü olarak Npcap kurar. Yalnızca işlem ağı toplamlarını gösteren Kaynak İzleyicisi değildir ve Nmap de değildir.

Ne için kullanılır?

Paketleri yakalayın ve kodunu çözün

TCP, TLS el sıkışmaları ve daha fazlası. Kaynak İzleyicisi bir DNS sorgu kod çözümünü göstermez.

Birinin gönderdiği pcap dosyasını açın

Dosya > Aç. Nmap bir tarayıcıdır. Bu kod çözme penceresinin yerini almaz.

Görüntüleme filtreleri ile filtreleyin

http veya dns filtreleri burada yer alır. Bunlar Kaynak İzleyicisi'nin işlem listesi değildir.

Kimin içindir?

Hatalı bir DNS veya TLS arızasını araştıran kişiler
Ağ dersindeki öğrenciler
Yalnızca izleme iznine sahip oldukları ağlarda yakalama yapması gereken herkes

Mevcut durum

Wireshark (1998), Wireshark Foundation tarafından sunulan güncel bir paket analiz aracıdır. Sağlayıcı Windows kullanıcılarını hala https://www.wireshark.org/download.html adresine yönlendirmektedir.

Kaç yıllıktır?

Gerald Combs, Ethereal'ı 1998 yılında yayımladı. Projenin adı 2006'da Wireshark olarak değiştirildi. Kaynak İzleyicisi Windows ile gelen yerleşik bir görünümdür. Güncel Wireshark hala wireshark.org üzerinden sunulmaktadır.

Sürümler

Önce ana kanallar. Tam derleme numaralarının tümü burada doğrulanmamıştır.

Kararlı Windows x64

Eski kararlı

Sistem gereksinimleri

Değerler yayıncının herkese açık yönergelerini takip eder. İş yükü yine de gerçek ihtiyacı değiştirir.

Minimum

Minimum sistem gereksinimleri
İşletim sistemi	Güncel wireshark.org Windows derlemelerine göre Windows 10 veya Windows 11
RAM	Windows ve bu uygulama için yeterlidir. Yoğun projeler daha fazlasını ister.

Kaynak profili

CPU talebi: Paket oranı ve çözümleyicilerle birlikte artar
RAM talebi: Büyük bir pcap bellekte devasa boyutlara ulaşabilir
Disk talebi: Yakalama dosyası yoğun bir yerel ağda hızla büyür

Yüklü işlemler

Bu yürütülebilir dosyalar yüklendiğinde bu ürüne aittir.

Yüklü işlemler
Wireshark.exe	Analiz aracı penceresi
dumpcap.exe	Yakalama yardımcısı

Başlangıç bileşenleri

Wireshark Windows ile birlikte başlamamalıdır. Npcap bir sürücüdür, yakalama modunda bıraktığınız bir sistem tepsisi uygulaması değildir.

Dosya konumları

Yaygın Wireshark konumları
Tipik kurulum	C:\Program Files\Wireshark\

Dosya biçimleri

PCAPPCAPNG

Yaygın sorunlar

Yakalama izni veya eksik Npcap

Wireshark yükleyicisini yeniden çalıştırın ve Npcap'i dahil edin. Kaynak İzleyicisi bir yakalama sürücüsüne ihtiyaç duymaz.

Devasa pcap diski dolduruyor

Bir yakalama filtresi kullanın. Process Monitor, günlüğü hızla büyüyen diğer araçtır. Bu araç ise ağ hattı üzerinde büyür.

Tıkanıklığı çözme

wireshark.org/download.html adresinden indirin

Kurulum sorduğunda Npcap'i yükleyin. Yalnızca işlem toplamlarını istediyseniz Kaynak İzleyicisi zaten Windows'ta bulunmaktadır.

Hiçbir arabirim görünmüyorsa yönetici olarak çalıştırın

Yakalama işlemi izin ve Npcap gerektirir. Nmap'in kendi sürücü yapısı vardır (o da Npcap kullanır) ancak bir tarayıcıdır.

Pcap devasa boyuttaysa bir yakalama filtresi kullanın

host ve port filtreleri dosyayı küçültür. Görüntüleme filtreleri ise satırları işlemden sonra gizler.

Alternatifler

Basit toplamlar için Kaynak İzleyicisi. Bağlantı noktası taramaları için Nmap. Güncel Windows'ta Microsoft yakalama yolu için pktmon.

Resmi yardım ve indirmeler

Satıcıyla başlayın. Rastgele exe siteleri bir destek kanalı değildir.

Resmi iletişim bilgileri
İndir	www.wireshark.org/download.html Resmi yükleyici veya satıcı sayfası
Yardım	www.wireshark.org/docs/ Satıcı desteği
Resmi site	www.wireshark.org/ Rastgele bir exe barındırıcısı yerine buradan başlayın

İlgili donanım

Üzerinde yakalama yapma izniniz olan bir ağ kartı (NIC). Karma mod (promiscuous mode) bir GPU gereksinimi değil, bir ağ ilkesi konusudur.

Teknik ayrıntılar

Satıcı sürüm numaraları değişir. Bu makale belirli bir derlemeyi sabitlemez.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Wireshark resmi sitesi · Satıcı ürün sayfası
Wireshark yardımı · Satıcı desteği
Npcap · Wireshark'ın kullandığı alışılmış Windows yakalama sürücüsü
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.