• 수백 개의 프로토콜에 대한 심층 검사 (계속 추가됨)
• 실시간 캡처 및 오프라인 분석
• 표준 3개 창 패킷 브라우저
• 다중 플랫폼: Windows, Linux, OS X, FreeBSD, NetBSD 및 기타 여러 플랫폼에서 실행됩니다.
• 캡처된 네트워크 데이터는 GUI 또는 TTY 모드 TShark 유틸리티를 통해 찾아볼 수 있습니다.
• 업계에서 가장 강력한 디스플레이 필터
• 풍부한 VoIP 분석
• 다양한 캡처 파일 형식 읽기/쓰기: tcpdump(libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer®(압축 및 비압축), Sniffer® Pro 및 NetXray®, Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN 분석기, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek 등
• gzip으로 압축된 캡처 파일은 즉시 압축 해제 가능
• 이더넷, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, 토큰 링, 프레임 릴레이, FDDI 등(플랫폼에 따라 다름)에서 실시간 데이터를 읽을 수 있습니다.
• IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP 및 WPA/WPA2를 포함한 다양한 프로토콜에 대한 암호 해독 지원
• 빠르고 직관적인 분석을 위해 패킷 목록에 색상 지정 규칙을 적용할 수 있습니다.
• 출력을 XML, PostScript®, CSV 또는 일반 텍스트로 내보낼 수 있습니다.

Wireshark는 연장된 지원 수명 내에 있는 모든 Windows 버전을 지원합니다. 현재 Windows 11, 10, Server 2022, Server 2019 및 Server 2016이 포함되었습니다. 또한 다음이 필요합니다.

• 유니버설 C 런타임. 이는 Windows 10 및 Windows Server 2019에 포함되어 있으며 Microsoft Windows 업데이트가 활성화된 경우 이전 버전에 자동으로 설치됩니다. 그렇지 않으면 KB2999226 또는 KB3118401을 설치해야 합니다.
• 모든 최신 64비트 Intel 또는 Arm 프로세서.
• 500MB의 사용 가능한 RAM. 캡처 파일이 클수록 더 많은 RAM이 필요합니다.
• 500MB의 사용 가능한 디스크 공간. 캡처 파일에는 추가 디스크 공간이 필요합니다.
• 모든 최신 디스플레이. 1280×1024 이상의 해상도를 권장합니다. Wireshark는 가능한 경우 HiDPI 또는 Retina 해상도를 사용합니다. 고급 사용자에게는 다중 모니터가 유용합니다.

• 캡처를 위해 지원되는 네트워크 카드

  • 이더넷. Windows에서 지원하는 모든 카드가 작동합니다.
  • 802.11. 특수 장비 없이는 로우 802.11 정보를 캡처하는 것이 어려울 수 있습니다.
  • 기타 미디어.