Wireshark je brezplačen analizator omrežnih protokolov z odprto kodo za Windows, ki zajame promet in ga prikaže paket za paketom.
Ocenite Wireshark
Povprečje 0,0 · ocen: 0
Hvala! Vaša ocena je shranjena, lahko jo spremenite. Ocene ni bilo mogoče shraniti. Poskusite znova pozneje. Iz vašega omrežja je danes preveč ocen. Poskusite znova jutri. Povprečje bo prikazano po 5 ocenah.
Posnetki zaslona
O programu Wireshark
Wireshark 4.6.8 za Windows je brezplačen analizator omrežnega prometa z odprto kodo, ki ga je zasnoval Gerald Combs. Program zajame pakete, ki potujejo skozi omrežno kartico, in vsakega razčleni po protokolih, tako da vidite, kaj se v omrežju res dogaja. Različica 4.6.8 je stabilna izdaja z dne 12. avgusta 2026, namestitveni paket meri približno 94,35 MB. Spada med orodja za prenos podatkov in omrežja.
Komu je namenjen
Skrbnikom omrežij
Ko se aplikacija ne more povezati s strežnikom ali je povezava počasna, Wireshark pokaže, ali zahteva sploh odide, kdo odgovori in kje nastanejo ponovna pošiljanja. Filtri, kot sta dns ali ip.addr, zožijo prikaz na promet, ki vas zanima, barvna pravila pa poudarijo napake.
Študentom omrežij in varnosti
Protokoli, ki jih spoznate v učbeniku, postanejo otipljivi, ko v Wiresharku vidite rokovanje TCP ali poizvedbo DNS v živo. Veliko tečajev uporablja vzorčne datoteke zajema, ki jih odprete brez zajemanja lastnega prometa.
Razvijalcem
Pri razvoju omrežnih aplikacij preverite, kaj program dejansko pošilja, v kakšnem vrstnem redu in s katerimi glavami. Za šifriran promet HTTPS vidite le metapodatke, razen če imate ključe za dešifriranje lastnih sej.
Komu ni namenjen
Za domačega uporabnika, ki želi le izmeriti hitrost interneta ali poiskati naprave v omrežju, je Wireshark prezahteven. Tu so preprostejša orodja boljša izbira.
Namestitev
- Prenesite namestitveni program s strani za prenos Wireshark za 64-bitni Windows.
- Med namestitvijo potrdite namestitev gonilnika Npcap, ki je potreben za zajem paketov.
- Zaženite Wireshark, izberite omrežni vmesnik in kliknite ikono za začetek zajema.
Viri so odprti na GitLabu, dokumentacija pa na wireshark.org.
Pravna in etična opozorila
Zajemajte le promet v omrežjih, ki jih upravljate ali za katera imate dovoljenje. Prestrezanje tuje komunikacije je lahko kaznivo dejanje. Datoteke zajema lahko vsebujejo gesla, piškotke in osebne podatke, zato jih ne delite javno in jih po analizi izbrišite.
Prvi koraki pri analizi
Zajem začnite tik pred tem, ko ponovite težavo, in ga ustavite takoj po njej, da datoteka ostane pregledna. V vrstico za filter vpišite protokol ali naslov, ki vas zanima, nato z desnim klikom na paket izberite sledenje toku, ki prikaže celoten pogovor med napravama. Statistika v meniju pokaže, kateri naslovi in protokoli ustvarijo največ prometa. Zajem shranite v formatu pcapng, da ga pozneje odprete ali pošljete sodelavcu.
Prednosti in slabosti
- Prednost: brezplačen in z odprto kodo.
- Prednost: podpora ogromnemu številu protokolov.
- Prednost: zmogljivi filtri in barvna pravila.
- Slabost: strma krivulja učenja.
- Slabost: veliki zajemi porabijo veliko pomnilnika.
Alternative in dopolnila
Fiddler Classic je namenjen predvsem prometu HTTP in HTTPS, Advanced IP Scanner poišče naprave v omrežju, Cisco Packet Tracer pa omogoča vajo na simuliranem omrežju.