Wireshark on ilmainen avoimen lähdekoodin ohjelma Windowsille, joka kaappaa ja analysoi verkkoliikennettä paketti paketilta.
Arvioi Wireshark
Keskiarvo 0,0 · arvioita: 0
Kiitos! Arviosi on tallennettu, ja voit muuttaa sitä. Arviota ei voitu tallentaa. Yritä myöhemmin uudelleen. Verkostasi on annettu tänään liian monta arviota. Yritä huomenna uudelleen. Keskiarvo näytetään, kun arvioita on 5.
Kuvakaappaukset
Tietoa: Wireshark
Wireshark 4.6.8 on ilmainen avoimen lähdekoodin verkkoanalysaattori Windowsille, julkaistu 12. elokuuta 2026. Ohjelman voi ladata wireshark.orgista, ja verkkoteknikot, kehittäjät ja opiskelijat käyttävät sitä nähdäkseen, mitä verkossa todella liikkuu.
Pikatiedot
- Versio: 4.6.8 (12. elokuuta 2026), vakaa linja
- Kehittäjä: Gerald Combs ja Wireshark-tiimi
- Ensimmäinen julkaisu: 1998
- Lisenssi: ilmainen, avoin lähdekoodi (GNU GPL versio 2.0 tai myöhempi)
- Luokka: tiedonsiirto ja verkot
- Koko: noin 94,35 MB (luettelotietojen mukaan)
Mitä Wireshark tekee?
Wireshark kuuntelee verkkosovitinta ja tallentaa jokaisen ohi kulkevan paketin. Luettelossa näkyvät aika, lähettäjä, vastaanottaja ja protokolla, ja pakettia napsauttamalla se puretaan kerros kerrokselta Ethernetistä ja IP:stä aina HTTP:hen, DNS:ään tai TLS:ään asti. Ohjelma tuntee tuhansia protokollia ja värittää liikenteen niin, että virheet ja uudelleenlähetykset erottuvat. Suodattimet ovat avainasemassa: näyttösuodattimella dns tai http tuhansien pakettien kaappaus kutistuu siihen, mitä etsit. Kaappaukset voi tallentaa ja jakaa, jolloin kollega näkee saman ongelman.
Järjestelmävaatimukset
Wiresharkin käyttöoppaan mukaan ohjelma tukee Windows-versioita, joilla on vielä laajennettu tuki – nyt Windows 11 ja 10 sekä Server 2022, 2019 ja 2016. Suuret kaappaukset vaativat paljon muistia ja levytilaa, sillä vilkas verkko voi tuottaa satoja megatavuja lyhyessä ajassa.
Aloitus
- Lataa 64-bittinen asennusohjelma wireshark.orgista.
- Hyväksy asennuksen aikana Npcapin asennus – se kaappaa paketit.
- Käynnistä Wireshark ja kaksoisnapsauta verkkosovitinta, jossa on liikennettä.
- Pysäytä kaappaus hetken kuluttua ja kirjoita suodatin yläkenttään.
Tyypillisiä tehtäviä
Miksi sivu on hidas? Mihin palvelimeen ohjelma ottaa yhteyttä? Lähettääkö jokin verkon laite jotain, mitä sen ei pitäisi? Wireshark vastaa näyttämällä liikenteen suoraan. Toiminto Seuraa TCP-virtaa näyttää kahden koneen koko keskustelun, ja tilastovalikko kertoo, kuka lähettää eniten.
Laillinen ja vastuullinen käyttö
Kaappaa liikennettä vain verkoissa, jotka omistat tai joiden tutkimiseen sinulla on lupa. Muiden viestinnän sieppaaminen ilman suostumusta voi olla laitonta. Kaappauksissa voi olla salasanoja ja henkilötietoja salaamattomista yhteyksistä, joten säilytä ne huolellisesti ja poista, kun et enää tarvitse niitä.
Tietoturva
Älä avaa tuntemattomien kaappaustiedostoja vanhalla versiolla – pidä Wireshark ajan tasalla. Muutokset ovat Wiresharkin julkaisutiedoissa, ja lähdekoodi on GitLabissa. Epävakaa 4.7-linja on testaukseen.
Oppimisvinkkejä
Aloita kaappaamalla oman koneesi liikennettä ja avaa samalla tuttu verkkosivu, niin näet DNS-kyselyn, yhteyden muodostuksen ja salatun liikenteen järjestyksessä. Tallenna usein käytetyt suodattimet painikkeiksi, niin niitä ei tarvitse kirjoittaa joka kerta.
Hyvät ja huonot puolet
- Hyvät puolet: ilmainen ja avoin lähdekoodi, tuntee tuhansia protokollia, tehokkaat suodattimet, alan vakiotyökalu.
- Huonot puolet: jyrkkä oppimiskäyrä, suuret kaappaukset vievät muistia, salattua liikennettä voi lukea vain avaimilla.
Vaihtoehdot
Fiddler Classic keskittyy selainten ja sovellusten HTTP- ja HTTPS-liikenteeseen. Advanced IP Scanner löytää verkon laitteet, ja WinMTR näyttää, missä kohtaa reittiä yhteys katkeaa.