The Wireshark developer community에서 제공하는 네트워크 패킷 캡쳐 및 분석 프로그램, 와이어샤크(Wireshark) 다운로드 및 설치, 프로그램 삭제방법, 프로그램 설치후 생성되는 파일정보에 대해서 자세히 알아보겠습니다.
공식 홈페이지 다운로드 링크입니다.
위 링크로 이동해서 페이지 하단에 운영체제 별로 여러개의 파일이 있습니다.
윈도우용 설치파일로 테스트하였습니다. 포터블로 다운 받아도 상관은 없습니다.
테스트한 설치파일 상세정보
파일이름 : Wireshark-win64-4.0.3.exe
설명 : Wireshark installer for 64-bit Windows
파일버전 : 4.0.3.0
제작사 : Wireshark development team
제품이름 : Wireshark
코멘트 : It's a great product with a great story to tell. I'm pumped!
저작권 : © Gerald Combs and many others
파일해시 MD5 : 0ef88f34023b097a9a72285dca2e3c10
파일해시 SHA1 : bfaa980b73c8690eb019b2d84fb83dd16bb1c01c
파일해시 SHA256 : 26feddeb71571e63851c10c16325bd1d19e0175088c0e2732ef25f586b560fe7
디지털 서명 : Sysdig, Inc.
디지털 서명자 : Sectigo Public Code Signing CA R36
파일 사이즈 : 75.1MB (78,728,232 Bytes)
다음 클릭.
사용권 계약 동의 클릭.
다음 클릭.
다음 클릭.
다음 클릭.
사용권 계약 동의 클릭.
설치 클릭.
프로그램 설치가 완료되었습니다. 마침 클릭.
프로그램이 설치된 폴더의 트리입니다. 자세한 내용은 본문하단 로그 참고.
시작 메뉴에 와이어샤크가 추가되어 있습니다. 클릭.
모니터링할 네트워크 카드를 선택하세요.
네트워크 모니터링이 시작됩니다.
프로그램 설치 및 삭제 테스트를 위한거라 자세한 사용법은 생략하겠습니다.
프로그램을 제거하는 방법
시작 - 우클릭 - 앱 및 기능 실행.
Wireshark 를 찾아서 제거클릭
다음 클릭.
다음 클릭.
설치한 프로그램들을 모두 체크하고 제거 클릭.
제거 클릭.
닫기 클릭.
다음 클릭.
프로그램 설치가 완료되었습니다.
마침 클릭.
프로그램 설치후 생성되는 파일 및 레지스트리 모니터링 결과
와이어샤크 메인 프로세스
C:\Program Files\Wireshark\Wireshark.exe
드라이버 서비스
C:\Windows\system32\DRIVERS\npcap.sys - npcap - Npcap Packet Driver (NPCAP)
작업 스케쥴러
C:\Program Files\Npcap\CheckStatus.bat - npcapwatchdog
프로그램 추가/제거
Npcap - Nmap Project - NpcapInst
Wireshark 4.0.3 64-bit - The Wireshark developer community, wireshark.org - Wireshark
파일 생성 목록 (일부 공용 라이브러리 파일 제외)
C:\Program Files\Npcap\npcap.sys
C:\Program Files\Npcap\NPFInstall.exe
C:\Program Files\Npcap\Uninstall.exe
C:\Program Files\Wireshark\audio\qtaudio_wasapi.dll
C:\Program Files\Wireshark\audio\qtaudio_windows.dll
C:\Program Files\Wireshark\bearer\qgenericbearer.dll
C:\Program Files\Wireshark\brotlicommon.dll
C:\Program Files\Wireshark\brotlidec.dll
C:\Program Files\Wireshark\capinfos.exe
C:\Program Files\Wireshark\captype.exe
C:\Program Files\Wireshark\cares.dll
C:\Program Files\Wireshark\charset-1.dll
C:\Program Files\Wireshark\comerr64.dll
C:\Program Files\Wireshark\d3dcompiler_47.dll
C:\Program Files\Wireshark\dftest.exe
C:\Program Files\Wireshark\dumpcap.exe
C:\Program Files\Wireshark\editcap.exe
C:\Program Files\Wireshark\intl-8.dll
C:\Program Files\Wireshark\k5sprt64.dll
C:\Program Files\Wireshark\krb5_64.dll
C:\Program Files\Wireshark\mediaservice\dsengine.dll
C:\Program Files\Wireshark\mediaservice\qtmedia_audioengine.dll
C:\Program Files\Wireshark\mediaservice\wmfengine.dll
C:\Program Files\Wireshark\mergecap.exe
C:\Program Files\Wireshark\mmdbresolve.exe
C:\Program Files\Wireshark\nghttp2.dll
C:\Program Files\Wireshark\npcap-1.71.exe
C:\Program Files\Wireshark\opengl32sw.dll
C:\Program Files\Wireshark\opus.dll
C:\Program Files\Wireshark\pcre.dll
C:\Program Files\Wireshark\pcre2-8.dll
C:\Program Files\Wireshark\platforms\qwindows.dll
C:\Program Files\Wireshark\pthreadVC3.dll
C:\Program Files\Wireshark\Qt5Core.dll
C:\Program Files\Wireshark\Qt5Gui.dll
C:\Program Files\Wireshark\Qt5Multimedia.dll
C:\Program Files\Wireshark\Qt5Network.dll
C:\Program Files\Wireshark\Qt5PrintSupport.dll
C:\Program Files\Wireshark\Qt5Svg.dll
C:\Program Files\Wireshark\Qt5Widgets.dll
C:\Program Files\Wireshark\Qt5WinExtras.dll
C:\Program Files\Wireshark\rawshark.exe
C:\Program Files\Wireshark\reordercap.exe
C:\Program Files\Wireshark\snappy.dll
C:\Program Files\Wireshark\ssh.dll
C:\Program Files\Wireshark\styles\qwindowsvistastyle.dll
C:\Program Files\Wireshark\text2pcap.exe
C:\Program Files\Wireshark\tshark.exe
C:\Program Files\Wireshark\uninstall-wireshark.exe
C:\Program Files\Wireshark\WinSparkle.dll
C:\Program Files\Wireshark\Wireshark.exe
C:\Program Files\Wireshark\zlib1.dll
C:\Program Files\Wireshark\zstd.dll
C:\Windows\System32\drivers\npcap.sys
C:\Windows\System32\msvcp140_atomic_wait.dll
C:\Windows\System32\msvcp140_codecvt_ids.dll
C:\Windows\System32\Npcap\NpcapHelper.exe
C:\Windows\System32\Npcap\Packet.dll
C:\Windows\System32\Npcap\WlanHelper.exe
C:\Windows\System32\Npcap\wpcap.dll
C:\Windows\SysWOW64\Npcap\NpcapHelper.exe
C:\Windows\SysWOW64\Npcap\Packet.dll
C:\Windows\SysWOW64\Npcap\WlanHelper.exe
C:\Windows\SysWOW64\Npcap\wpcap.dll
바로가기 생성 목록
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
프로그램 설치 및 삭제 테스트 영상입니다. 본문에 있는 내용인데 추가로 올립니다.
유튜브 채널을 만들었습니다. 구독 및 좋아요 눌러주세요.
https://www.youtube.com/channel/UCtUrGOwu_oeWuZm6wcIu_Pg