Wireshark は、ネットワーク パケット アナライザーです。ネットワーク パケット アナライザーは、ネットワーク パケットをキャプチャし、そのパケット データを可能な限り詳細に表示しようとします。ネットワーク パケット アナライザーは、ネットワーク ケーブル内で何が起こっているかを調べるために使用する測定装置と考えることができます。これは、電気技師が電線内で何が起こっているかを調べるために使用する電圧計と同じです (もちろん、より高度なレベルですが)。以前は、このようなツールは非常に高価であったり、独自のものであったり、その両方であったりしました。しかし、Wireshark の登場により、すべてが変わりました。Wireshark は、現在利用できるオープン ソース パケット アナライザーの中でおそらく最高のものの 1 つです。
- 数百のプロトコルを詳細に検査し、常に追加されています
- ライブキャプチャとオフライン分析
- 標準の3ペインパケットブラウザ
- マルチプラットフォーム: Windows、Linux、OS X、Solaris、FreeBSD、NetBSDなど、さまざまなプラットフォームで実行できます。
- キャプチャされたネットワークデータは、GUIまたはTTYモードのTSharkユーティリティを介して参照できます。
- 業界で最も強力なディスプレイフィルター
- 豊富なVoIP分析
- さまざまなキャプチャファイル形式の読み取り/書き込み
- gzipで圧縮されたキャプチャファイルは、その場で解凍できます。
- ライブデータは、イーサネット、IEEE 802.11、PPP/HDLC、ATM、Bluetooth、USB、トークンリング、フレームリレー、FDDI などから読み取ることができます (プラットフォームによって異なります)
- IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP、WPA/WPA2 など、多くのプロトコルの復号化をサポート
- パケットリストに色分けルールを適用して、迅速かつ直感的な分析を行うことができます。
- 出力はXML、PostScript®、CSV、またはプレーンテキスト形式でエクスポートできます。
Wireshark 4.4.0 の変更ログ:
- I/O グラフ、フロー グラフ/VoIP 通話、TCP ストリーム グラフなどのグラフ作成ダイアログに多くの改善と修正が加えられました。
- Wireshark は、自動プロファイル切り替えをサポートするようになりました。表示フィルターを構成プロファイルに関連付けることができ、フィルターに一致するキャプチャ ファイルを開くと、Wireshark は自動的にそのプロファイルに切り替わります。
- Lua 5.3 および 5.4 のサポートが追加され、Lua 5.1 および 5.2 のサポートは削除されました。Windows および macOS インストーラーには、Lua 5.4.6 が同梱されるようになりました。
- 値文字列 (数値フィールドのオプションの文字列表現) の表示フィルターのサポートが改善されました。
- 表示フィルター関数は、プロトコル解析器やファイルパーサーと同様に、プラグインとして実装できます。
- 各表示フィルタ フィールドに対応する pcap フィルタがある場合は、[編集] › [コピー] › [表示フィルタを pcap フィルタとして] を使用して、表示フィルタを pcap フィルタに変換できます。
- カスタム列は、表示フィルター関数、パケット スライス、算術計算、論理テスト、生のバイト アドレス指定、プロトコル レイヤー修飾子などの有効なフィールド式を使用して定義できます。
- tshark -e のカスタム出力フィールドも、任意の有効なフィールド式を使用して定義できます。
- Wireshark は、圧縮ファイルのサポートのために、zlib ではなく zlib-ng を使用してビルドできます。zlib-ng は zlib よりも大幅に高速です。公式の Windows および macOS パッケージにはこの機能が含まれています。
- 他にも多くの改善が行われました。詳細については、「新機能と更新された機能」 セクションを参照してください。
ダウンロード: Wireshark 4.4.0 | 83.2 MB (オープン ソース)
ダウンロード:ポータブル Wireshark 4.4.0 | ARM64 インストーラー
表示: Wireshark の Web サイト