1. [Wiki](https://feex.it/wiki/)
2. [Програмне забезпечення](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Wireshark

# Wireshark

Програма: Wireshark Foundation

Також називається ethereal, wireshark analyzer

Wireshark Foundation, System

Засіб захоплення та аналізу пакетів. Процес - Wireshark.exe. Npcap - звичайний драйвер захоплення для Windows. Це не Resource Monitor.

## Що потрібно знати

Wireshark декодує пакети. Resource Monitor показує лише загальні обсяги.

Wireshark від Wireshark Foundation захоплює та декодує трафік. Отримуйте його з wireshark.org. Npcap - звичайний драйвер для Windows. Resource Monitor не є декодером пакетів. Nmap - це сканер.

- **Що це таке?**: Засіб захоплення та аналізу пакетів

  **Те саме, що й Resource Monitor?**: Ні. resmon показує загальні обсяги, а не декодовані дані

  **Драйвер для Windows?**: Npcap - типовий драйвер захоплення

Feex повідомляє

Якщо питання полягає в тому, «що саме надіслав цей ПК», я б виконував захоплення у Wireshark за допомогою Npcap. Я б не використовував Resource Monitor для декодування протоколів. Я також не сканував би чужі мережі без дозволу.

## Що таке Wireshark?

Wireshark.exe декодує захоплені пакети. dumpcap.exe записує їх. Npcap - драйвер для Windows, який використовується в більшості інсталяцій. Resource Monitor - це resmon.exe, і він не декодує протоколи.

## Якщо ви ніколи ним не користувалися

Якщо вам потрібно побачити пакети у каналі передавання, Wireshark - це аналізатор від Wireshark Foundation. Завантажте його з wireshark.org. У Windows він зазвичай установлює Npcap як драйвер захоплення. Це не Resource Monitor, який показує лише мережеві підсумки процесів, і не Nmap.

## Для чого він використовується?

**Захоплення та декодування пакетів**

TCP, TLS handshakes та багато іншого. Resource Monitor не покаже декодування DNS-запиту.

**Відкрити pcap, який хтось надіслав**

Файл > Відкрити. Nmap - це сканер. Він не замінює це вікно декодування.

**Фільтрування за допомогою фільтрів відображення**

Фільтри http або dns знаходяться тут. Це не список процесів Resource Monitor.

## Для кого це призначено?

- Користувачі, які шукають проблему з DNS або збій TLS
- Студенти на курсі з комп'ютерних мереж
- Усі, хто має виконувати захоплення лише в тих мережах, які їм дозволено відстежувати

## Поточний стан

Wireshark (1998) - сучасний аналізатор пакетів від Wireshark Foundation. Розробник і досі спрямовує користувачів Windows на https://www.wireshark.org/download.html.

## Скільки йому років?

Джеральд Комбс (Gerald Combs) випустив Ethereal у 1998 році. Проєкт було перейменовано на Wireshark у 2006 році. Resource Monitor - це вбудований інструмент Windows. Актуальний Wireshark усе ще постачається з wireshark.org.

## Версії

Спочатку основні канали. Точні номери збірок тут не перевіряються в повному обсязі.

Стабільна Windows x64

Стара стабільна версія

## Системні вимоги

Значення базуються на загальнодоступних рекомендаціях розробника. Реальні потреби залежать від робочого навантаження.

### Мінімум

| Операційна система | Windows 10 або Windows 11, згідно з поточними збірками для Windows на wireshark.org |
| ------------------ | ----------------------------------------------------------------------------------- |
| Оперативна пам'ять | Достатньо для Windows та цієї програми. Важким проєктам потрібно більше.            |

## Профіль використання ресурсів

- **Вимоги до процесора**: Зростає зі збільшенням швидкості передавання пакетів і кількості дисекторів

  **Вимоги до оперативної пам'яті**: Великий файл pcap може займати величезний обсяг пам'яті

  **Вимоги до диска**: Файл захоплення швидко росте в завантаженій локальній мережі

## Інстальовані процеси

Ці виконувані файли належать до цього продукту, коли його інстальовано.

| Wireshark.exe | Вікно аналізатора           |
| ------------- | --------------------------- |
| dumpcap.exe   | Допоміжний засіб захоплення |

## Компоненти автозапуску

Wireshark не повинен запускатися разом із Windows. Npcap - це драйвер, а не програма в треї, яку залишають у режимі захоплення.

## Розташування файлів

| Типова інсталяція | C:\Program Files\Wireshark\\ |
| ----------------- | ---------------------------- |

## Формати файлів

PCAP, PCAPNG

## Поширені проблеми

### Права на захоплення або відсутній Npcap

Повторно запустіть інсталятор Wireshark і додайте Npcap. Resource Monitor не потребує драйвера захоплення.

### Величезний pcap заповнює диск

Використовуйте фільтр захоплення. Process Monitor - інший інструмент, журнал якого швидко росте. Цей росте безпосередньо з мережі.

## Вирішення проблем

### Завантажуйте з wireshark.org/download.html

Установіть Npcap, коли інсталятор запитає про це. Resource Monitor уже є у Windows, якщо вам потрібні були лише підсумки по процесах.

### Запустіть від імені адміністратора, якщо інтерфейси не відображаються

Для захоплення потрібні відповідні права та Npcap. У Nmap своя ситуація з драйверами (теж Npcap), але це сканер.

### Використовуйте фільтр захоплення, якщо pcap завеликий

Фільтри host і port обмежують розмір файлу. Фільтри відображення приховують рядки вже після захоплення.

## Альтернативи

Resource Monitor - для простих підсумків. Nmap - для сканування портів. pktmon у сучасних версіях Windows - для захоплення засобами Microsoft.

## Офіційна довідка та завантаження

Почніть із розробника. Випадкові сайти з exe-файлами не є каналом підтримки.

| Завантажити    | [www.wireshark.org/download.html ](https://www.wireshark.org/download.html)Офіційний інсталятор або сторінка постачальника |
| -------------- | -------------------------------------------------------------------------------------------------------------------------- |
| Довідка        | [www.wireshark.org/docs/ ](https://www.wireshark.org/docs/)Підтримка від постачальника                                     |
| Офіційний сайт | [www.wireshark.org/ ](https://www.wireshark.org/)Почніть звідси, а не з випадкового сайту з файлами exe                    |

## Пов'язане апаратне забезпечення

Мережевий адаптер (NIC), на якому вам дозволено виконувати захоплення. Нерозбірливий режим (promiscuous mode) - це питання мережевих політик, а не потреба у GPU.

## Технічні деталі

Технічні деталі

Номери версій від постачальника змінюються. Ця стаття не фіксує конкретну збірку.

## Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

[Nmap: Програма](https://feex.it/wiki/l/uk/software/nmap/)[Як читати дані в Диспетчері завдань: Посібник](https://feex.it/wiki/l/uk/software/system/how-to-read-task-manager/)

## Джерела та верифікація

Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. [Як ми проводимо дослідження](https://feex.it/wiki/research/).

- [Офіційний сайт Wireshark ](https://www.wireshark.org/)· Сторінка продукту постачальника
- [Довідка з Wireshark ](https://www.wireshark.org/docs/)· Підтримка постачальника
- [Npcap ](https://npcap.com/)· Звичайний драйвер захоплення для Windows, який використовує Wireshark
- [Карта процесів Foxhole ](https://foxhole.feex.it/)· Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.

## Чи була ця стаття корисною?

Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.

Короткі факти

Стислі відомості про цю сторінку. Характеристики, джерела та повна інформація залишаються в статті.

- **Розробник**: Wireshark Foundation

  **Категорія**: Аналізатор пакетів

  **Процес**: Wireshark.exe

  **Ліцензія**: GPLv2

  **Перший випуск**: 1998

  **Офіційний сайт**: [wireshark.org](https://www.wireshark.org/)

  **Зіставлено платформою Feex**: Зафіксовано на комп'ютерах з Windows у Foxhole

Зафіксований стан джерела: Перевірено Feex: Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/uk/software/wireshark/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)