Wireshark для Windows

Wireshark — безкоштовний аналізатор мережевого трафіку для Windows, який показує, що саме передає ваш комп’ютер по мережі, пакет за пакетом. Програму створив Gerald Combs, а розвиває велика спільнота; нею користуються адміністратори, розробники й студенти, що вивчають мережі.

Коротко про Wireshark

• Тип: аналізатор мережевих протоколів.
• Ліцензія: вільна, з відкритим кодом.
• Платформи: Windows, macOS, Linux.
• Мова: є українська локалізація інтерфейсу.
• Для кого: адміністратори, розробники, викладачі й студенти.

Що вміє програма

Wireshark захоплює пакети з мережевого адаптера або відкриває раніше збережені дампи. Кожен пакет розкладається по рівнях: кадр, IP, TCP чи UDP, а далі — прикладний протокол, наприклад HTTP, DNS або TLS. Ви бачите заголовки, прапорці, час, розмір і сирі байти. Фільтри відображення дозволяють за секунди залишити лише потрібну розмову між двома адресами. Окремий розділ статистики будує графіки, таблиці розмов і ієрархію протоколів, а функція відстеження потоку збирає TCP-сесію в зрозумілий текст. Для пошуку причин гальмування мережі, повторних передач чи збоїв DNS це незамінний інструмент, бо він показує фактичний обмін даними, а не здогадки.

Як встановити

1. Натисніть кнопку завантаження на сторінці та запустіть інсталятор.
2. Погодьтеся на встановлення Npcap — драйвера для захоплення пакетів.
3. За потреби увімкніть USBPcap, якщо плануєте аналізувати USB-пристрої.
4. Після встановлення запустіть Wireshark і оберіть мережевий інтерфейс зі списку.

Перше захоплення: короткий гайд

На стартовому екрані біля кожного адаптера видно невеликий графік активності — обирайте той, де є рух. Натисніть кнопку з плавником акули, щоб почати запис, відкрийте в браузері будь-який сайт і зупиніть захоплення. У рядку фільтра введіть, наприклад, dns — і залишаться лише запити до DNS-сервера. Клацніть пакет, щоб побачити його структуру в нижній панелі. Збережіть результат у файл, якщо хочете показати його колезі.

Корисні фільтри

• http або tls — вебтрафік.
• ip.addr == і адреса — обмін з одним вузлом.
• tcp.analysis.retransmission — повторні передачі, ознака проблем у мережі.
• arp — запити визначення адрес у локальній мережі.

Системні вимоги

Потрібна сучасна версія Windows і права адміністратора для встановлення драйвера. Для довгих записів на завантажених мережах знадобиться достатньо оперативної пам’яті та місця на диску.

Безпека і законність

Встановлюйте Wireshark лише з офіційного джерела: інсталятор підписаний, а сторонні збірки можуть містити шкідливий код. Аналізуйте тільки власну мережу або мережу, де маєте дозвіл адміністратора. Перехоплення чужого трафіку без згоди — порушення закону та приватності.

Типові проблеми

Немає жодного інтерфейсу в списку — перевстановіть Npcap і перезапустіть комп’ютер. Не видно трафіку Wi-Fi інших пристроїв — на Windows адаптери зазвичай не підтримують режим моніторингу, це обмеження драйвера. Програма гальмує на великому файлі — застосуйте фільтр або розділіть запис на частини.

Кому і навіщо

Адміністратор за допомогою Wireshark з’ясовує, чому принтер не відповідає або чому сайт відкривається повільно лише в одному офісі. Розробник перевіряє, які запити насправді надсилає його застосунок і що відповідає сервер. Викладач показує студентам, як виглядає рукостискання TCP чи DNS-запит не на слайді, а наживо. Скачати програму варто й тим, хто готується до мережевих сертифікацій: практика з реальними пакетами запам’ятовується краще за будь-який підручник. Для домашнього користувача Wireshark теж корисний — наприклад, щоб побачити, які пристрої в мережі активно щось надсилають уночі.

Поради для роботи

Розрізняйте фільтри захоплення та відображення: перші зменшують обсяг запису, другі лише ховають зайве. Для довгих сесій вмикайте кільцевий буфер, щоб записувати в кілька файлів по черзі. Кольорові правила допомагають швидко помітити помилки, а профілі зберігають налаштування для різних задач.

Альтернативи

Wireshark аналізує трафік, але не керує ним. Якщо задача — розподілити швидкість між програмами й зменшити пінг, подивіться на cFosSpeed.

Ціна

Wireshark безкоштовний для будь-якого використання. Платних редакцій немає, розробку підтримують пожертви та спонсори.

Сторінку опубліковано 15 серпня 2023, текст оновлено 10 жовтня 2026, джерела перевірено 10 жовтня 2026.