Wireshark

ПрограмаWireshark Foundation

Також називається ethereal, wireshark analyzer

Wireshark FoundationSystem

Засіб захоплення та аналізу пакетів. Процес - Wireshark.exe. Npcap - звичайний драйвер захоплення для Windows. Це не Resource Monitor.

Що потрібно знати

Wireshark декодує пакети. Resource Monitor показує лише загальні обсяги.

Wireshark від Wireshark Foundation захоплює та декодує трафік. Отримуйте його з wireshark.org. Npcap - звичайний драйвер для Windows. Resource Monitor не є декодером пакетів. Nmap - це сканер.

Що це таке?: Засіб захоплення та аналізу пакетів
Те саме, що й Resource Monitor?: Ні. resmon показує загальні обсяги, а не декодовані дані
Драйвер для Windows?: Npcap - типовий драйвер захоплення

Feex повідомляє

Якщо питання полягає в тому, «що саме надіслав цей ПК», я б виконував захоплення у Wireshark за допомогою Npcap. Я б не використовував Resource Monitor для декодування протоколів. Я також не сканував би чужі мережі без дозволу.

Що таке Wireshark?

Wireshark.exe декодує захоплені пакети. dumpcap.exe записує їх. Npcap - драйвер для Windows, який використовується в більшості інсталяцій. Resource Monitor - це resmon.exe, і він не декодує протоколи.

Якщо ви ніколи ним не користувалися

Якщо вам потрібно побачити пакети у каналі передавання, Wireshark - це аналізатор від Wireshark Foundation. Завантажте його з wireshark.org. У Windows він зазвичай установлює Npcap як драйвер захоплення. Це не Resource Monitor, який показує лише мережеві підсумки процесів, і не Nmap.

Для чого він використовується?

Захоплення та декодування пакетів

TCP, TLS handshakes та багато іншого. Resource Monitor не покаже декодування DNS-запиту.

Відкрити pcap, який хтось надіслав

Файл > Відкрити. Nmap - це сканер. Він не замінює це вікно декодування.

Фільтрування за допомогою фільтрів відображення

Фільтри http або dns знаходяться тут. Це не список процесів Resource Monitor.

Для кого це призначено?

Користувачі, які шукають проблему з DNS або збій TLS
Студенти на курсі з комп'ютерних мереж
Усі, хто має виконувати захоплення лише в тих мережах, які їм дозволено відстежувати

Поточний стан

Wireshark (1998) - сучасний аналізатор пакетів від Wireshark Foundation. Розробник і досі спрямовує користувачів Windows на https://www.wireshark.org/download.html.

Скільки йому років?

Джеральд Комбс (Gerald Combs) випустив Ethereal у 1998 році. Проєкт було перейменовано на Wireshark у 2006 році. Resource Monitor - це вбудований інструмент Windows. Актуальний Wireshark усе ще постачається з wireshark.org.

Версії

Спочатку основні канали. Точні номери збірок тут не перевіряються в повному обсязі.

Стабільна Windows x64

Стара стабільна версія

Системні вимоги

Значення базуються на загальнодоступних рекомендаціях розробника. Реальні потреби залежать від робочого навантаження.

Мінімум

Мінімальні системні вимоги
Операційна система	Windows 10 або Windows 11, згідно з поточними збірками для Windows на wireshark.org
Оперативна пам'ять	Достатньо для Windows та цієї програми. Важким проєктам потрібно більше.

Профіль використання ресурсів

Вимоги до процесора: Зростає зі збільшенням швидкості передавання пакетів і кількості дисекторів
Вимоги до оперативної пам'яті: Великий файл pcap може займати величезний обсяг пам'яті
Вимоги до диска: Файл захоплення швидко росте в завантаженій локальній мережі

Інстальовані процеси

Ці виконувані файли належать до цього продукту, коли його інстальовано.

Інстальовані процеси
Wireshark.exe	Вікно аналізатора
dumpcap.exe	Допоміжний засіб захоплення

Компоненти автозапуску

Wireshark не повинен запускатися разом із Windows. Npcap - це драйвер, а не програма в треї, яку залишають у режимі захоплення.

Розташування файлів

Поширені шляхи розміщення Wireshark
Типова інсталяція	C:\Program Files\Wireshark\

Формати файлів

PCAPPCAPNG

Поширені проблеми

Права на захоплення або відсутній Npcap

Повторно запустіть інсталятор Wireshark і додайте Npcap. Resource Monitor не потребує драйвера захоплення.

Величезний pcap заповнює диск

Використовуйте фільтр захоплення. Process Monitor - інший інструмент, журнал якого швидко росте. Цей росте безпосередньо з мережі.

Вирішення проблем

Завантажуйте з wireshark.org/download.html

Установіть Npcap, коли інсталятор запитає про це. Resource Monitor уже є у Windows, якщо вам потрібні були лише підсумки по процесах.

Запустіть від імені адміністратора, якщо інтерфейси не відображаються

Для захоплення потрібні відповідні права та Npcap. У Nmap своя ситуація з драйверами (теж Npcap), але це сканер.

Використовуйте фільтр захоплення, якщо pcap завеликий

Фільтри host і port обмежують розмір файлу. Фільтри відображення приховують рядки вже після захоплення.

Альтернативи

Resource Monitor - для простих підсумків. Nmap - для сканування портів. pktmon у сучасних версіях Windows - для захоплення засобами Microsoft.

Офіційна довідка та завантаження

Почніть із розробника. Випадкові сайти з exe-файлами не є каналом підтримки.

Офіційні контакти
Завантажити	www.wireshark.org/download.html Офіційний інсталятор або сторінка постачальника
Довідка	www.wireshark.org/docs/ Підтримка від постачальника
Офіційний сайт	www.wireshark.org/ Почніть звідси, а не з випадкового сайту з файлами exe

Пов'язане апаратне забезпечення

Мережевий адаптер (NIC), на якому вам дозволено виконувати захоплення. Нерозбірливий режим (promiscuous mode) - це питання мережевих політик, а не потреба у GPU.

Технічні деталі

Номери версій від постачальника змінюються. Ця стаття не фіксує конкретну збірку.

Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.

Офіційний сайт Wireshark · Сторінка продукту постачальника
Довідка з Wireshark · Підтримка постачальника
Npcap · Звичайний драйвер захоплення для Windows, який використовує Wireshark
Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.

Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.