Wireshark download för Windows

Wireshark 4.6.8 är den stabila versionen av nätverksanalysatorn för Windows. Programmet skapades av Gerald Combs, är öppen källkod och går att ladda ner gratis från wireshark.org. Med det ser du exakt vilka datapaket som går in och ut genom datorns nätverkskort.

Vem passar Wireshark för?

Wireshark är i första hand ett verktyg för dig som arbetar med nätverk: drifttekniker som felsöker en långsam anslutning, utvecklare som vill se vad deras app faktiskt skickar, och säkerhetsfolk som undersöker misstänkt trafik. Det används också flitigt i undervisning, eftersom man ser hur protokoll som TCP, DNS och HTTP fungerar i praktiken, lager för lager. För en vanlig hemanvändare som bara undrar varför wifi är segt är programmet ofta överkurs; där räcker ett hastighetstest eller routerns egen statistik. Men om du är nyfiken på hur internet fungerar under huven är det ett mycket lärorikt sätt att ta reda på det. Tröskeln är att du behöver förstå grunderna i nätverk för att tolka det du ser, och att en upptagen anslutning snabbt ger tusentals rader.

Vad kan programmet?

• Fånga trafik live från nätverkskort, wifi och andra gränssnitt.
• Öppna sparade fångstfiler från andra verktyg.
• Avkoda hundratals protokoll och visa varje fält i klartext.
• Filtrera med visningsfilter, till exempel bara trafik till en viss adress eller port.
• Färgkoda paket, följa hela TCP-strömmar och ta fram statistik och grafer.

Installation

1. Ladda ner installationsprogrammet för 64-bitars Windows från wireshark.org. Filen är cirka 94,35 MB enligt katalogens uppgifter.
2. Kör installationen och låt den installera drivrutinen Npcap, som behövs för att fånga trafik.
3. Starta Wireshark, välj ett gränssnitt och klicka på den blå fenan för att börja fånga.
4. Skriv ett filter i fältet högst upp, till exempel dns, för att bara se det du letar efter.

Systemkrav

Hur mycket resurser Wireshark behöver beror på nätverket och på storleken på fångstfilerna. Enligt användarhandboken räcker en vanlig dator för små och medelstora filer, medan stora fångster kräver en snabb processor, mycket minne och gott om diskutrymme. Nyheter och rättningar i varje version finns i versionsanteckningarna.

Lagar och säkerhet

Fånga bara trafik i nätverk som du äger eller har uttryckligt tillstånd att undersöka. Att avlyssna andras kommunikation kan vara olagligt. Tänk också på att en fångstfil kan innehålla lösenord och personuppgifter i klartext, så dela den inte hur som helst. Ladda bara ner programmet från den officiella webbplatsen och håll det uppdaterat, eftersom protokollavkodarna ibland får säkerhetsrättningar.

Pris

Wireshark är gratis och släpps under GNU GPL version 2 eller senare. Källkoden finns på GitLab.

Fördelar och nackdelar

• Fördelar: gratis och öppen källkod, mycket bred protokollsupport, kraftfulla filter, stor dokumentation.
• Nackdelar: brant inlärningskurva, stora fångster blir tunga, kräver drivrutin för att fånga trafik.

Alternativ

För att granska webbtrafik från en app eller webbläsare är Fiddler Classic ofta enklare. Vill du bara se vilka enheter som finns i nätverket räcker Advanced IP Scanner, och för simulerade nätverk i undervisning finns Cisco Packet Tracer.