Wireshark (englisch wire „Draht“, „Kabel“ und shark „Hai“) ist eine freie Software zur Analyse und grafischen Aufbereitung von Datenprotokollen (erstellt mittels Sniffer), die 1998 unter dem Namen Ethereal (englisch „himmlisch“, „ätherisch“, Anspielung auf Ethernet) entstanden ist und 2006 in Wireshark umbenannt wurde. Solche Datenprotokolle verwenden Computer auf verschiedensten Kommunikationsmedien wie dem lokalen Netzwerk, Bluetooth oder USB. Das Netzwerk-Analyse-Tool kann Administratoren, Netzwerk-Experten und Sicherheits-Experten bei der Suche nach Netzwerkproblemen, der Ermittlung von Botnet-Verbindungen oder beim Netzwerk-Management behilflich sein.
Wireshark zeigt bei einer Aufnahme sowohl den Protokoll-Kopf als auch die übertragenen Nutzdaten an. Das Programm stützt sich bei der grafischen Aufbereitung auf die Ausgabe von kleinen Unterprogrammen wie pcap oder usbpcap, um den Inhalt der Kommunikation auf dem jeweiligen Übertragungsmedium mitzuschneiden.
Was ist Wireshark?
Wireshark ist ein quelloffenes Windows-Programm aus der Kategorie „Netzwerktools“ von The Wireshark developer community, https://www.wireshark.org (entwickelt von The Wireshark team). In der Kategorie „Netzwerktools“ belegt Wireshark im Katalog Platz 1 nach Beliebtheit. Die erste Version erschien 1998. Programmiersprache: C++ und C. Neben Windows gibt es Versionen für Linux, BSD-Betriebssystem, macOS, Unix-ähnliches System und Plattformunabhängig.
Installation und Systemvoraussetzungen
Offizielle Installationsdateien gibt es für 64-Bit im Format EXE (NSIS) und MSI. Das Haupt-Setup ist 97,9 MB groß. Für die Installation sind Administratorrechte nötig. Das Setup unterstützt eine unbeaufsichtigte Installation ohne Rückfragen. Für die Verteilung per Gruppenrichtlinie, Intune oder Configuration Manager steht ein MSI-Paket bereit.
Updates und Versionsverlauf
Aktuell ist Version 4.6.9, veröffentlicht am 23. September 2026. Gelistet sind 45 Versionen seit 30. März 2021, jede mit Links zu ihren eigenen Installationsdateien. Das entspricht etwa 8,2 Releases pro Jahr.
Verbreitung und Dateitypen
Das Chocolatey-Paket wurde 6.613.413-mal heruntergeladen. Wikipedia hat in 34 der auf dieser Website angebotenen Sprachen einen Artikel dazu. Unter Windows registriert das Programm 31 Dateitypen, darunter .erf, .cap, .scap, .apc und .enc. Vergleichbare Programme sind etwa ZeroTier One, iPerf3 und Nmap.
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- MSI-Paket für die zentrale Softwareverteilung
- Dokumentierte stille Installation
- Häufige Updates (etwa 8,2 pro Jahr)
- Öffnet 31 Dateitypen
- Läuft auch unter Linux, BSD-Betriebssystem und macOS
- Große Nutzerbasis
Nachteile
- Keine native ARM64-Version
- Installation erfordert Administratorrechte
Kurz gesagt: Wireshark ist ein quelloffenes Tool aus der Kategorie „Netzwerktools“ für PCs mit 64-Bit. Es wird aktiv gepflegt. Administratoren können es unbeaufsichtigt verteilen.
Screenshots
Ist der Download von Wireshark sicher?
- Die Datei kommt von 2.na.dl.wireshark.org, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
BF9B5CE8A89F244C376A9B1A946276EAA06463DDE3E33069A34D7F102F5878CF· VirusTotal-Bericht zu diesem Hash öffnen - Der Link hat bei der letzten Prüfung geantwortet (22. Oktober 2026)
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Neueste Versionen
Alle 45 Versionen ›45 Versionen in 5 Jahren · etwa 8,2 pro Jahr
| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 4.6.9Aktuell | 23. September 2026 | 97,9 MB | 64-Bit EXE (NSIS)64-Bit MSI |
| 4.6.8 | 12. August 2026 | 98,9 MB | ARM64 EXE (NSIS)64-Bit EXE (NSIS)64-Bit MSI |
| 4.6.7 | 8. Juli 2026 | 97,6 MB | 64-Bit MSI64-Bit EXE (NSIS)ARM64 EXE (NSIS) |
| 4.6.6 | 19. Mai 2026 | 102,9 MB | 64-Bit MSI64-Bit EXE (NSIS)ARM64 EXE (NSIS) |
| 4.6.5 | 30. April 2026 | 104,9 MB | 64-Bit EXE (NSIS)ARM64 EXE (NSIS)64-Bit MSI |
| 4.6.4 | 25. Februar 2026 | 97,0 MB | ARM64 EXE (NSIS)64-Bit EXE (NSIS)64-Bit MSI |
| 4.6.3 | 14. Januar 2026 | 96,7 MB | ARM64 EXE (NSIS)64-Bit EXE (NSIS)64-Bit MSI |
| 4.6.2 | 3. Dezember 2025 | 96,6 MB | ARM64 EXE (NSIS)64-Bit EXE (NSIS)64-Bit MSI |
Release-Zyklus und Support
Version 4.6.9 gehört zur Release-Linie 4.6 und wird weiterhin unterstützt, ein Enddatum ist nicht angekündigt.
| Release-Linie | Veröffentlicht | Support bis | Neueste Version | Status |
|---|---|---|---|---|
| 4.6 | 8. Oktober 2025 | nicht angekündigt | 4.6.16 | Unterstützt |
| 4.4 | 28. August 2024 | nicht angekündigt | 4.4.19 | Unterstützt |
| 4.2 | 15. November 2023 | 8. Oktober 2025 | 4.2.14 | Support beendet |
| 4.0 | 4. Oktober 2022 | 28. August 2024 | 4.0.17 | Support beendet |
| 3.6 (LTS)LTS | 22. November 2021 | 22. Mai 2024 | 3.6.24 | Support beendet |
| 3.4 | 29. Oktober 2020 | 7. September 2022 | 3.4.16 | Support beendet |
| 3.2 | 18. Dezember 2019 | 22. November 2021 | 3.2.18 | Support beendet |
| 3.0 | 28. Februar 2019 | 29. Oktober 2020 | 3.0.14 | Support beendet |
Installation per Kommandozeile
Silent Install ›winget install --id WiresharkFoundation.Wireshark -echoco install wireshark -yscoop install extras/wiresharkWireshark-4.6.9-x64.exe /SPassende Anleitung: winget-Anleitung: Programme installieren und updaten
Auch für andere Systeme
brew install --cask wireshark-appbrew install wiresharkflatpak install flathub org.wireshark.WiresharkInformationen
- Hersteller
- The Wireshark developer community, https://www.wireshark.org
- Entwickler
- The Wireshark team
- Kategorie
- Netzwerktools
- Lizenz
- GPL-2.0
- Preis
- Kostenlos
- Quellcode
- gitlab.com
- Programmiersprache
- C++ und C
- Sprachen der Oberfläche
- Englisch
- Altersfreigabe
- Ohne Altersbeschränkung
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit
- Installer
- EXE (NSIS), MSI
- Weitere Plattformen
- Linux, BSD-Betriebssystem, macOS, Unix-ähnliches System, Plattformunabhängig
- Version
- 4.6.9
- Veröffentlicht
- 23. September 2026
- Erste Version
- 1998
- Im Katalog seit
- 30. März 2021
- Erfasste Versionen
- 45
- Updates pro Jahr
- 8,2
- Chocolatey-Downloads
- 6.613.413
- Website
- wireshark.org
- winget-ID
- WiresharkFoundation.Wireshark
- Chocolatey-Paket
- wireshark
- Scoop-Paket
- extras/wireshark
- MSI-Produktcode
- {B9717009-0193-4E75-A6F4-A4B95F2856A9}
Unterstützte Dateitypen (31)
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu Wireshark
Alle anzeigen ›-
Proprietär1,1 Mio. ↓ -
Open Source1,5 Mio. ↓ -
Open Source897.874 ↓ -
Open Source44.342 ↓ -
Open Source65.380 ↓ -
Open Source170.291 ↓ -
Proprietär745.530 ↓ -
Open Source85.805 ↓
Häufige Fragen
Ist Wireshark kostenlos?
Ja. Wireshark ist Open-Source-Software unter der Lizenz GPL-2.0.
Ist der Download von Wireshark sicher?
Die Datei kommt von 2.na.dl.wireshark.org, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich Wireshark mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Lässt sich Wireshark still (silent) installieren?
Ja. Die Seite zur stillen Installation nennt für jeden Installer den genauen Befehl, auch msiexec für das MSI-Paket.
Läuft Wireshark auf ARM (Windows on Arm)?
Eine ARM64-Version gibt es nicht; Windows 11 on Arm kann die Version für 64-Bit per Emulation ausführen.
Wo kann ich eine ältere Version von Wireshark herunterladen?
Die Versionsseite listet alle 45 Versionen seit 30. März 2021 mit Links zu den offiziellen Installationsdateien.
Welche Alternativen zu Wireshark gibt es?
ZeroTier One, iPerf3, Nmap, simplewall und Yggdrasil Network. Die Seite mit den Alternativen vergleicht sie.
