الأسئلة الشائعة

يعمل Wireshark على Windows وmacOS وLinux وUNIX، ويمكن بناؤه من المصدر على منصات أخرى. الإصدار المستقر الحالي 4.6.6، و4.4.16 old stable متاح للترحيل. راجع صفحة تنزيل للمثبتات.

نعم. Wireshark برنامج حر تحت GNU General Public License version 2، بلا رسوم ترخيص ولا نسخة تجريبية محدودة. يدعم تطويره Wireshark Foundation عبر التبرعات والرعاية.

التقاط الحركة على شبكات تملكها أو مُخوّل بمراقبتها مقبول عادةً للتشخيص والأمن. التقاط اتصالات الآخرين دون إذن قد يخالف القانون وسياسة العمل. راجع الثقة والأمان.

مثبتات Wireshark الرسمية لا تتضمن malware أو adware أو spyware. تنبيهات مضاد الفيروسات غالبًا بسبب سلوك Npcap المطلوب للتقاط الحزم. تحقق من SHA256 والتوقيعات قبل التثبيت. راجع الأدلة: مضاد الفيروسات.

capture filters تستخدم Berkeley Packet Filter وتقيّد ما يُكتب على القرص أثناء live capture. display filters تستخدم صيغة Wireshark وتغيّر العرض فقط في trace موجود. استخدم capture filters لتقليل الحجم وdisplay filters للتحقيق بعد الالتقاط.

يوفّر Npcap برنامج التقاط الحزم في Windows الذي يستخدمه Wireshark للوصول إلى المحولات. بدونه قد لا تظهر الواجهات أو يفشل الالتقاط. ثبّت Npcap مع Wireshark ما لم تحلّل trace دون اتصال فقط.

يفك Wireshark TLS فقط عند توفر أسرار مناسبة مثل pre-master keys من SSLKEYLOGFILE أو مفاتيح خادم لبعض cipher suites أو ملفات فك تشفير مُعدّة. لا يكسر TLS الحديث دون مفاتيح شرعية.

الصيغة الأصلية pcapng. يقرأ Wireshark أيضًا pcap وصيغ التقاط أخرى. صدّر جزئيات عبر قائمة File لمشاركة النتائج المصفّاة.

يشهد WCA على مهارات عملية في الالتقاط والتصفية وتحليل الحركة بـ Wireshark، وموجّه للمحترفين في الأمن والإدارة والهندسة.

يُبلَّغ عن مشاكل الأمان عبر responsible disclosure الموضّح في وثائق الأمان. لا تنشر تفاصيل الاستغلال قبل إصدار إصلاح منسّق.

نعم. يسمح GPL بالاستخدام التجاري. عند تعديل Wireshark وتوزيعه تنطبق التزامات GPL. استخدامه دون تعديل لتحليل شبكتك لا يتطلب نشر captures الداخلية أو بيانات العمل.