Naar inhoud springen

Wireshark

Uit Wikipedia, de vrije encyclopedie
Wireshark
Logo
Wireshark
Wireshark
Ontwerper(s) Gerald Combs
Ontwikkelaar(s) The Wireshark team
Uitgebracht 1998
Recentste versie 4.4.1 (9 oktober 2024)[1] Bewerken op Wikidata
Onderhoudsversie 3.0.11 (19 mei 2020),[2] 2.6.17 (19 mei 2020),[3] 2.6.18 (1 juli 2020),[4] 3.0.12 (1 juli 2020),[4] 2.6.19 (12 augustus 2020),[5] 3.0.13 (12 augustus 2020),[6] 2.6.20 (24 september 2020),[7] 3.0.14 (24 september 2020),[8] 3.2.8 (29 oktober 2020),[9] 3.2.9 (10 december 2020),[10] 3.2.10 (18 december 2020),[11] 3.2.11 (29 januari 2021),[12] 3.2.12 (10 maart 2021),[13] 3.2.13 (21 april 2021),[14] 3.2.14 (2 juni 2021),[15] 3.2.15 (14 juli 2021),[16] 3.4.15 (27 juli 2022),[17] 3.4.16 (7 september 2022),[18] 3.6.8 (7 september 2022),[19] 3.6.9 (26 oktober 2022),[20] 3.6.10 (7 december 2022),[21] 3.6.15 (12 juli 2023),[22] 3.6.16 (23 augustus 2023),[23] 3.6.17 (4 oktober 2023)[24] Bewerken op Wikidata
Status Actief
Besturingssysteem Windows, macOS, Linux, Solaris, FreeBSD, NetBSD, OpenBSD en Unix
Geschreven in C
Categorie Packet sniffer
Licentie(s) GPL
Versiebeheer Officiële broncode
Website Officiële website
Portaal  Portaalicoon   Informatica
Vrije software

Het computerprogramma Wireshark is een 'packet sniffer' en 'protocol analyzer', een programma dat gebruikt wordt om gegevens op een computernetwerk op te vangen en te analyseren. Wireshark is een fork van het vroeger populaire Ethereal.

De functionaliteit van Wireshark lijkt enigszins op de standaardtool tcpdump, maar biedt een GUI en meer opties voor het sorteren en filteren van gegevens. Met het programma kan de gebruiker zien welke data over het netwerk wordt verstuurd door de netwerkkaart in 'promiscue modus' te zetten. Wireshark beeldt niet zomaar het netwerkverkeer af, maar "begrijpt" de structuur van de talrijke netwerkprotocollen. Op deze manier kan de software de verschillende geneste protocollen weergeven en de inhoud van elk veld tonen.

Wireshark wordt onder een opensourcelicentie verspreid. Het programma is gecreëerd met de cross-platform GTK+-toolkit, en draait zo op verschillende platforms, zoals Windows, Unix en Unix-achtige systemen zoals Linux, Solaris, FreeBSD, NetBSD, OpenBSD en Mac OS X. Het programma gebruikt Pcap (zie libpcap) voor het inlezen van de netwerkpakketten.

De ontwikkeling van het programma werd begonnen door Gerald Combs, onder de naam Ethereal. De eerste versie verscheen rond 1998 onder een GPL-licentie. Het programma kreeg al gauw succes. Na verloop van tijd ontwikkelden meer dan 500 mensen mee aan het programma, waarbij Gerald Combs het geheel bleef onderhouden en nieuwe versies uitbrengen. Toen op 8 juni 2006 hoofdontwikkelaar Gerald Combs van werk veranderde, kon hij niet tot een akkoord komen met zijn vorige werkgever, die de rechten op de merknaam Ethereal bezat. Combs mocht de naam niet blijven gebruiken, maar bezat wel nog copyright op de broncode. Hij nam de subversion-repository van Ethereal en gebruikte dit als basis om verder te gaan met het programma onder de naam Wireshark.

  • (en) Projectpagina
Zie de categorie Wireshark van Wikimedia Commons voor mediabestanden over dit onderwerp.