כן. Wireshark היא תוכנה חופשית תחת GNU General Public License גרסה 2. אין דמי רישיון ואין הדגמה מוגבלת בתכונות. קרן Wireshark תומכת בפיתוח באמצעות תרומות וחסויות.

כן. ה GPL מאפשר שימוש מסחרי. אם תשנה ותפיץ את Wireshark עצמה, GPL התחייבויות חלות על אותם שינויים. השימוש ב-Wireshark ללא שינוי לניתוח הרשת שלך אינו מצריך פרסום לכידות פנימיות או נתונים עסקיים.

ה WCA ההסמכה מאמתת מיומנויות מעשיות בלכידה, סינון וניתוח תעבורת רשת עם Wireshark. הוא מיועד לתפקידי אבטחה, ניהול והנדסה.

מסנני לכידה משתמשים בתחביר מסנן מנות של Berkeley ומגבילים את מה שנכתב לדיסק במהלך לכידה חיה. מסנני תצוגה משתמשים בתחביר מסנן Wireshark ומשנים רק את מה שאתה רואה במעקב קיים. השתמש במסנני לכידה כדי להקטין את גודל הקובץ; השתמש במסנני תצוגה כדי לחקור לאחר הלכידה.

Wireshark יכול לפענח TLS רק כאשר יש לך סודות מתאימים כגון מפתחות קדם מאסטר מדפדפן SSLKEYLOGFILE, מפתחות פרטיים של שרת עבור חבילות צופן מסוימות, או פרופילי פענוח מוגדרים. זה לא יכול לשבור את המודרני TLS הצפנה ללא חומר מפתח לגיטימי.

הפורמט המקורי הוא pcapng. Wireshark קורא גם pcap והרבה פורמטי לכידה ספציפיים לספק. ייצא קבוצות משנה דרך תפריט קובץ לשיתוף תוצאות מסוננות.

לכידת תעבורה ברשתות שבבעלותך או שאתה מורשה במפורש לנטר מקובל בדרך כלל לפתרון בעיות ואבטחה. לכידת תקשורת של צדדים אחרים ללא רשות עלולה להפר את החוק המקומי ואת מדיניות מקום העבודה. קרא שלנו אמון ואבטחה דף להנחיית שימוש אתי.

מתקיני Wireshark הרשמיים אינם מאגדים תוכנות זדוניות, תוכנות פרסום או תוכנות ריגול. התראות אנטי-וירוס נובעות לרוב מהתנהגות מנהלי התקן Npcap הנדרשת ללכידת מנות. בדוק תמיד SHA256 גיבוב וחתימות דיגיטליות לפני ההתקנה. ראה מדריכים: אנטי וירוס.

יש לדווח על בעיות אבטחה באמצעות תהליך החשיפה האחראי של הפרויקט המתואר בתיעוד האבטחה של הפרויקט. אל תפרסם פרטי ניצול לפני שחרור מתואם של תיקון.

Npcap מספק את Windows מנהל התקן לכידת מנות ש-Wireshark משתמש בו כדי לגשת למתאמי רשת. בלעדיו, ייתכן שהממשקים לא יופיעו או שהלכידה תיכשל. התקן Npcap במהלך הגדרת Wireshark אלא אם תנתח רק קבצי מעקב קיימים במצב לא מקוון.