Wireshark
اسے ethereal، wireshark analyzer بھی کہا جاتا ہے
ایک پیکٹ کیپچر اور تجزیہ کار۔ پروسیس Wireshark.exe ہے۔ Npcap ونڈوز کا عام کیپچر ڈرائیور ہے۔ یہ Resource Monitor نہیں ہے۔
آپ کے لیے جاننا کیا ضروری ہے
Wireshark پیکٹس کو ڈی کوڈ کرتا ہے۔ Resource Monitor صرف کُل مقدار دکھاتا ہے۔
Wireshark Foundation کا Wireshark ٹریفک کو کیپچر اور ڈی کوڈ کرتا ہے۔ اسے wireshark.org سے حاصل کریں۔ Npcap ونڈوز کا عام ڈرائیور ہے۔ Resource Monitor پیکٹ ڈی کوڈر نہیں ہے۔ Nmap ایک اسکینر ہے۔
- یہ کیا ہے؟
- ایک پیکٹ کیپچر اور تجزیہ کار
- کیا یہ Resource Monitor جیسا ہی ہے؟
- نہیں۔ resmon کُل مقدار دکھاتا ہے، ڈی کوڈز نہیں
- ونڈوز ڈرائیور؟
- Npcap عام کیپچر ڈرائیور ہے
Wireshark کیا ہے؟
Wireshark.exe پیکٹ کیپچرز کو ڈی کوڈ کرتا ہے۔ dumpcap.exe ریکارڈ کرتا ہے۔ Npcap وہ ونڈوز ڈرائیور ہے جسے زیادہ تر انسٹالز استعمال کرتے ہیں۔ Resource Monitor دراصل resmon.exe ہے اور پروٹوکولز کو ڈی کوڈ نہیں کرتا ہے۔
اگر آپ نے اسے کبھی استعمال نہیں کیا
اگر آپ کو نیٹ ورک پر پیکٹس دیکھنے کی ضرورت ہے، تو Wireshark، Wireshark Foundation کا تجزیہ کار ہے۔ اسے wireshark.org سے ڈاؤن لوڈ کریں۔ ونڈوز پر یہ عام طور پر کیپچر ڈرائیور کے طور پر Npcap انسٹال کرتا ہے۔ یہ Resource Monitor نہیں ہے، جو صرف پروسیس کے نیٹ ورک کے مجموعے دکھاتا ہے، اور یہ Nmap بھی نہیں ہے۔
یہ کس لیے استعمال ہوتا ہے؟
TCP، TLS ہینڈ شیکس، اور بہت کچھ۔ Resource Monitor، DNS کیوری کا ڈی کوڈ نہیں دکھائے گا۔
File > Open۔ Nmap ایک اسکینر ہے۔ یہ اس ڈی کوڈ ونڈو کا متبادل نہیں ہے۔
http یا dns فلٹرز یہاں موجود ہیں۔ وہ Resource Monitor کی پروسیس لسٹ نہیں ہیں۔
یہ کس کے لیے ہے؟
- خراب DNS یا TLS کی ناکامی کی تلاش کرنے والے لوگ
- نیٹ ورکنگ کلاس کے طلباء
- کوئی بھی جسے صرف ان نیٹ ورکس پر کیپچر کرنا چاہیے جن کی نگرانی کی انہیں اجازت ہے
موجودہ صورتحال
Wireshark (1998) Wireshark Foundation کی جانب سے موجودہ پیکٹ تجزیہ کار ہے۔ وینڈر اب بھی ونڈوز صارفین کو https://www.wireshark.org/download.html کی طرف ہدایت کرتا ہے۔
یہ کتنا پرانا ہے؟
Gerald Combs نے 1998 میں Ethereal جاری کیا۔ اس پروجیکٹ کا نام 2006 میں بدل کر Wireshark رکھ دیا گیا۔ Resource Monitor ونڈوز کا اندرونی ویو ہے۔ موجودہ Wireshark اب بھی wireshark.org سے فراہم کیا جاتا ہے۔
ورژنز
پہلے بڑے چینلز۔ درست بلڈ نمبرز کی یہاں مکمل تصدیق نہیں کی گئی ہے۔
سسٹم کے تقاضے
اقدار پبلشر کی عوامی رہنمائی کے مطابق ہیں۔ کام کا بوجھ اب بھی اصل ضرورت کو بدل دیتا ہے۔
کم از کم
| آپریٹنگ سسٹم | موجودہ wireshark.org ونڈوز بلڈز کے مطابق، Windows 10 یا Windows 11 |
|---|---|
| RAM | Windows کے ساتھ اس ایپ کے لیے کافی ہے۔ بھاری پروجیکٹس کو مزید کی ضرورت ہوتی ہے۔ |
وسائل کا پروفائل
- CPU کی مانگ
- پیکٹ ریٹ اور ڈسیکٹرز کے ساتھ بڑھتا ہے
- RAM کی مانگ
- ایک بڑی pcap میموری میں بہت بڑی ہو سکتی ہے
- ڈسک کی مانگ
- مصروف LAN پر کیپچر فائل تیزی سے بڑھتی ہے
انسٹال شدہ پروسیسز
یہ ایگزیکیوٹیبلز انسٹال ہونے پر اس پروڈکٹ سے تعلق رکھتی ہیں۔
| Wireshark.exe | تجزیہ کار ونڈو |
|---|---|
| dumpcap.exe | کیپچر ہیلپر |
اسٹارٹ اپ اجزاء
Wireshark کو ونڈوز کے ساتھ شروع نہیں ہونا چاہیے۔ Npcap ایک ڈرائیور ہے، کوئی ٹرے ایپ نہیں جسے آپ کیپچر کرتے ہوئے چھوڑ دیں۔
فائل کے مقامات
| عام انسٹال | C:\Program Files\Wireshark\ |
|---|
فائل فارمیٹس
عام مسائل
کیپچر کی اجازت یا Npcap کا نہ ہونا
Wireshark انسٹالر دوبارہ چلائیں اور Npcap شامل کریں۔ Resource Monitor کو کیپچر ڈرائیور کی ضرورت نہیں ہے۔
بہت بڑی pcap ڈسک بھر دیتی ہے
کیپچر فلٹر استعمال کریں۔ Process Monitor دوسرا ٹول ہے جس کا لاگ تیزی سے بڑھتا ہے۔ یہ والا نیٹ ورک پر بڑھتا ہے۔
مسئلہ حل کرنا
wireshark.org/download.html سے ڈاؤن لوڈ کریں
جب سیٹ اپ پوچھے تو Npcap انسٹال کریں۔ اگر آپ صرف پروسیس کے مجموعے چاہتے تھے تو Resource Monitor پہلے ہی ونڈوز پر موجود ہے۔
اگر کوئی انٹرفیس ظاہر نہ ہو تو بطور ایڈمنسٹریٹر چلائیں
کیپچر کے لیے اجازت اور Npcap کی ضرورت ہوتی ہے۔ Nmap کی اپنی ڈرائیور کہانی ہے (Npcap بھی) لیکن وہ ایک اسکینر ہے۔
اگر pcap بہت بڑی ہے تو کیپچر فلٹر استعمال کریں
host اور port فلٹرز فائل کے سائز کو کم کرتے ہیں۔ ڈسپلے فلٹرز واقعے کے بعد قطاروں کو چھپاتے ہیں۔
متبادلات
سادہ کُل مقادیر کے لیے Resource Monitor۔ پورٹ اسکینز کے لیے Nmap۔ مائیکروسافٹ کیپچر پاتھ کے لیے موجودہ ونڈوز پر pktmon۔
سرکاری مدد اور ڈاؤن لوڈز
وینڈر سے شروعات کریں۔ بے ترتیب exe سائٹس کوئی سپورٹ چینل نہیں ہیں۔
| ڈاؤن لوڈ کریں | www.wireshark.org/download.html آفیشل انسٹالر یا وینڈر کا صفحہ |
|---|---|
| مدد | www.wireshark.org/docs/ وینڈر سپورٹ |
| آفیشل سائٹ | www.wireshark.org/ یہاں سے شروعات کریں، کسی بھی غیر معتبر exe ہوسٹ سے نہیں |
متعلقہ ہارڈ ویئر
ایک NIC جس پر آپ کو کیپچر کرنے کی اجازت ہے۔ پرومسکیوئس موڈ ایک نیٹ ورک پالیسی کا سوال ہے، GPU کی ضرورت نہیں۔
تکنیکی تفصیلات
تکنیکی تفصیلات
وینڈر کے ورژن نمبرز تبدیل ہوتے رہتے ہیں۔ یہ مضمون کسی خاص بلڈ کا پابند نہیں ہے۔
ذرائع اور توثیق
ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.
- Wireshark آفیشل سائٹ · وینڈر کا پروڈکٹ پیج
- Wireshark مدد · وینڈر سپورٹ
- Npcap · عام ونڈوز کیپچر ڈرائیور جسے Wireshark استعمال کرتا ہے
- Foxhole پروسیس میپ · Windows PCs پر فرسٹ پارٹی کے نمونے۔ کوئی لیب بینچ مارک نہیں۔
کیا یہ مضمون مفید تھا؟
ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔
شکریہ۔ اس سے ہمیں اس صفحے کو بہتر بنانے میں مدد ملتی ہے۔