Wireshark — скачать

Wireshark 4.6.8 — бесплатный анализатор сетевого трафика для Windows, который можно скачать на сайте wireshark.org. Проект основал Джеральд Комбс, код открыт, а версия 4.6.8 вышла 12 августа 2026 года. Wireshark показывает, какие пакеты проходят через сетевой интерфейс, и разбирает их содержимое по протоколам.

Для чего нужен Wireshark

Это основной инструмент сетевых инженеров, администраторов и разработчиков. С его помощью выясняют, почему не работает подключение к серверу, где теряются пакеты, какие запросы отправляет приложение и какие ответы получает. Преподаватели используют Wireshark, чтобы наглядно показать работу протоколов, а специалисты по безопасности — чтобы расследовать инциденты в своих сетях.

Важное правило

Анализируйте только свой трафик и сети, в которых у вас есть разрешение владельца. Перехват чужих данных без согласия незаконен. Для обучения используйте собственный компьютер, домашнюю сеть или учебные файлы захвата.

Установка

1. Скачайте установщик для Windows на странице загрузки Wireshark. По данным каталога, он весит около 94,35 МБ.
2. При установке согласитесь установить Npcap — драйвер захвата пакетов, без которого Wireshark не увидит трафик.
3. Запустите Wireshark и выберите интерфейс, через который идёт трафик, — например, Wi-Fi или Ethernet.
4. Нажмите кнопку с плавником, чтобы начать захват, и красный квадрат — чтобы остановить.

Фильтры — главный навык

Даже за минуту захвата набираются тысячи пакетов. Фильтры отображения оставляют только нужное: «dns» покажет запросы имён, «http» — обычные веб-запросы, «ip.addr == адрес» — обмен с конкретным узлом. Фильтры захвата, наоборот, ограничивают то, что вообще записывается, и экономят память. Щёлкнув правой кнопкой по пакету, можно отследить весь поток TCP и увидеть обмен целиком.

Требования

Ресурсы зависят от размера файлов захвата. Для небольших и средних файлов подходит обычный компьютер, а загруженная сеть быстро создаёт файлы в сотни мегабайт — для них нужны быстрый процессор, много памяти и места на диске. Подробности — в руководстве пользователя.

Шифрованный трафик

Большая часть веб-трафика сегодня зашифрована TLS, и Wireshark покажет лишь адреса, размеры и время пакетов, но не содержимое. Для отладки собственных приложений можно подключить ключи сеанса из браузера или программы — это описано в документации проекта.

Открытый код и обновления

Исходники размещены в репозитории на GitLab. Проект выпускает стабильную ветку и тестовые версии; изменения перечислены в примечаниях к выпускам. Обновляйтесь: разборщики протоколов обрабатывают данные из сети, и в них регулярно исправляют ошибки.

Альтернативы

Для отладки веб-трафика с расшифровкой HTTPS удобен Fiddler. Чтобы найти устройства в локальной сети, пригодится Advanced IP Scanner, а для диагностики маршрута — WinMTR.

Плюсы и минусы

• Бесплатный анализатор с открытым исходным кодом.
• Разбор сотен протоколов и гибкие фильтры.
• Подробная документация.
• Высокий порог входа для новичков.
• Содержимое зашифрованного трафика не видно без ключей.