Wireshark

Wireshark Foundation and contributors · Netzwerkpakete mitschneiden und Protokolle mit Filtern, Statistiken und begleitenden Kommandozeilenwerkzeugen analysieren.

CaskNetzwerkIntegrierte UpdatesApple silicon · Intel

Website

Aus homebrew/cask

Installationen (30 Tage): 4.207; App: Platz 84
Installationen (1 Jahr): 50.379; Letzte 365 Tage
Neueste Version: 4.6.9; 7. Okt. · 7. Okt.
Downloadgröße: 147MB; arm64 / x86_64 · dmg
Update-Rhythmus: Alle 2 Wochen; 1 Version in 30 Tagen

Wireshark ist eine Mac-App aus der Kategorie Netzwerk. Der Entwickler ist Wireshark Foundation and contributors.

Eckdaten

Chips: Apple silicon · Intel
Entwickler: Wireshark Foundation and contributors
Installationsbefehl: brew install --cask wireshark-app
Homebrew: Installierbar; die App aktualisiert sich selbst
Auch bekannt als: wireshark, wireshark-app

Diese Angaben wurden am 25. Okt. oder später geprüft. Quellen der einzelnen Angaben ansehen

Beschreibung

KI-übersetztOriginal ansehen

Wireshark ist ein quelloffener Netzwerkprotokollanalysator für Fehlerdiagnose, Entwicklung und Lehre. Netzwerkingenieure, Admins und Entwickler prüfen Paketmitschnitte, Protokollverhalten und Kommunikationsprobleme.

Funktionen

Verkehr unterstützter Schnittstellen mitschneiden oder vorhandene Capturedateien öffnen.
Protokollfelder dekodieren und Bytes strukturiert untersuchen.
Untersuchungen mit Capture-/Anzeigefiltern eingrenzen.
Verbindungen, Statistiken und unterstützte Objektexporte analysieren.
Begleitwerkzeuge wie tshark, dumpcap und editcap nutzen.

Installation und Einstieg auf Mac

Installieren Sie brew install --cask wireshark-app oder ziehen Sie Wireshark.app aus dem offiziellen DMG nach Applications. Für Livemitschnitte installieren Sie den enthaltenen ChmodBPF-Launchdaemon gemäß Mac-Anleitung. Dateianalyse und Liveaufnahme sind getrennte Abläufe; Liveaufnahme braucht passende Rechte.

Der Cask installiert ChmodBPF-/Systempfadpakete und verknüpft Begleitwerkzeuge. Er kollidiert mit wireshark-chmodbpf, weil die Komponente bereits enthalten ist, und nennt keine zusätzliche Formula-Abhängigkeit. Mitschnitt hängt weiter von Schnittstelle, Rechten und Captureverfahren ab.

Wählen Sie eine Schnittstelle oder öffnen Sie eine Datei, setzen Sie Filter und untersuchen Sie Details. Mitschnitte können vertrauliche Zugangsdaten/Nutzdaten enthalten; behandeln Sie sie nach den Anforderungen des untersuchten Netzes.

Systeme und Ressourcen

Offizielle 4.6-Macinstaller sind universal für Intel/Apple Silicon. Die 4.6-Pakete nutzen Qt 6.9.3; die versionierte Buildlogik verlangt macOS 12+ ab Qt 6.8. Laut Handbuch war 4.4 die letzte Linie für macOS 11. Die allgemeine Einführung belegt daher keine 4.6-Unterstützung für 11.

Windows sowie Linux/UNIX/BSD sind ebenfalls verfügbar. Capturedriver/Abhängigkeiten unterscheiden sich: Windows nutzt Npcap, Mac ChmodBPF. Externe Capturequellen können Zusatzwerkzeuge oder Zugangsdaten benötigen. Eine offizielle native iOS-/Android-GUI wurde nicht belegt.

Das Handbuch nennt etwa 500 MB RAM und 500 MB freien Speicher als Ausgangspunkt für kleine/mittlere Mitschnitte; größere brauchen mehr. Schnelle CPU und ausreichend Speicher sind bei hoher Last wichtig. Capturedateien brauchen zusätzlichen Platz. Dies sind Arbeitslastorientierungen, keine Garantie für jede Aufnahme.

Das Universal-DMG 4.6.9 meldet 147.277.050 Bytes, nicht installierten oder künftigen Captureplatz. Der offizielle Screenshot illustriert Mac-Schnittstellenwahl/Filterung und ist keine Aufnahme genau dieses Releases.

Konto, Kosten und Lizenz

Wireshark ist kostenlos und quelloffen; die versionierte COPYING enthält GNU GPL 2. Lokale Dateianalyse braucht kein Konto/Abo. Training, Zertifizierung, kommerzieller Support und Drittwerkzeuge können separat kosten. Bei Weitergabe gelten Projekt-/Komponentenlizenzen.

Quellen: Projekt, Mac-Installation, Systeme, 4.6-Pakete, Buildanforderungen, Quellcode/Lizenz.

Systemvoraussetzungen

macOS	App-Version	Chips	Download	Quelle
Build für macOS 27, 26, 15, 14, 13, 12	4.6.9	Intel	www.wireshark.org/download/osx/all-versions/Wireshark%204.6.9.dmgSHA-256 `10bd54ccdc3f40457f6a1f0c517bc93703fcb327c4cd4b93002e7a623dacbf38`	HomebrewGeprüft am 25. Okt.
Build für macOS 27, 26, 15, 14, 13, 12	4.6.9	Apple silicon	www.wireshark.org/download/osx/all-versions/Wireshark%204.6.9.dmgSHA-256 `10bd54ccdc3f40457f6a1f0c517bc93703fcb327c4cd4b93002e7a623dacbf38`	HomebrewGeprüft am 25. Okt.
Build für macOS 11	4.4.17	Intel	www.wireshark.org/download/osx/all-versions/Wireshark%204.4.17%20Intel%2064.dmgSHA-256 `344ec1a1c85f6a46c3446392544dc179a25f94f4fdf7dbcad1159e3e5dc60fba`	HomebrewGeprüft am 25. Okt.
Build für macOS 11	4.4.17	Apple silicon	www.wireshark.org/download/osx/all-versions/Wireshark%204.4.17%20Arm%2064.dmgSHA-256 `c869615ebbe8f1db1ebf62d503df7011b7c347f4c26997dc28cb4b68db0a4b49`	HomebrewGeprüft am 25. Okt.

So installieren Sie Wireshark auf dem Mac

Führen Sie im Terminal Folgendes aus: brew install --cask wireshark-app
Homebrew installiert die App in Ihrem Ordner „Programme“.

Ohne Homebrew installieren

Laden Sie dieselbe Datei herunter, die Homebrew verwendet: www.wireshark.org/download/osx/all-versions/Wireshark%204.6.9.dmg

SHA-256 prüft nur, ob der Download vollständig ist; es ist keine Sicherheitszertifizierung. SHA-256 und Downloadadresse ansehen

Wireshark deinstallieren und Daten optional bereinigen

Befehl zum Deinstallieren

brew uninstall --cask wireshark-app

Eine normale Deinstallation entfernt die App, behält aber ihre Einstellungen und Caches.

Beim Deinstallieren außerdem entfernt

Hintergrunddienste (launchctl): org.wireshark.ChmodBPF
Installationsbelege (pkgutil): org.wireshark.*

Gründliche Bereinigung (optional)

Befehl zum Deinstallieren

brew uninstall --zap --cask wireshark-app

--zap löscht zusätzlich die Einstellungen, Caches und weiteren Dateien, die in der Homebrew-Definition aufgeführt sind. Darunter können Daten sein, die andere Apps mitnutzen und die nach dem Löschen nicht wiederhergestellt werden können. Zudem ist nicht garantiert, dass keine Reste zurückbleiben. Sichern Sie zuerst alle Daten, die Sie behalten möchten. Wenn Sie Einstellungen und Caches behalten möchten, lassen Sie --zap weg.

Dateien, die Wireshark auf Ihrem Mac hinterlassen kann (9)

Dateien und Ordner: /Library/Application Support/Wireshark; ~/.config/wireshark; ~/Library/Caches/org.wireshark.Wireshark; ~/Library/Cookies/org.wireshark.Wireshark.binarycookies; ~/Library/HTTPStorages/org.wireshark.Wireshark; ~/Library/HTTPStorages/org.wireshark.Wireshark.binarycookies; ~/Library/Preferences/org.wireshark.Wireshark.plist; ~/Library/Saved Application State/org.wireshark.Wireshark.savedState; ~/Library/WebKit/org.wireshark.Wireshark

Diese Einträge stammen aus der Homebrew-Definition, geprüft am 25. Okt.. Sie zeigen nur, was die Definition zum Löschen vorsieht, nicht, was sich tatsächlich auf Ihrem Mac befindet.

Neu in 4.6.9

Neu 7. Okt. · OpenNavo-Redaktion · KI-übersetzt

Behebt mehrere Protokoll-/Parserlücken und Risiken beim Profilimport.

Alle 20 Versionen ansehen

Sicherheitsfakten zu Wireshark

Hier stehen nur überprüfbare Fakten, jeweils mit Quelle und Datum. Das ist keine Sicherheitszertifizierung. Um Ihre heruntergeladenen Dateien zu prüfen, scannen Sie sie mit OpenNavo auf Ihrem Mac.

Vertriebswege: Homebrew

Mit OpenNavo scannenÖffnet eine Scan-Vorschau in der OpenNavo-App; Sie entscheiden, ob der Scan startet. Virenscan mit ClamAV auf dem Mac

Abhängigkeiten und Konflikte

Konflikte: wireshark-chmodbpf

Details zu den Abhängigkeiten ansehen

Installationsdetails

Tap: homebrew/cask
Frühere Tokens: wireshark
Installationspakete: Install ChmodBPF.pkg, Add Wireshark to the system path.pkg
Befehle: dumpcap editcap androiddump ciscodump randpktdump sshdump udpdump wifidump idl2wrs mergecap mmdbresolve randpkt rawshark reordercap sharkd capinfos text2pcap tshark dftest captype
Download-URL: https://www.wireshark.org/download/osx/all-versions/Wireshark%204.6.9.dmg
SHA-256: 10bd54ccdc3f40457f6a1f0c517bc93703fcb327c4cd4b93002e7a623dacbf38
Homebrew-Definition: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/w/wireshark-app.rb
formulae.brew.sh: formulae.brew.sh/cask/wireshark-app
Quellcode: gitlab.com/wireshark/wireshark

Inhalte bei Installation und Deinstallation

Deinstallation uninstall

Vollständige Deklaration ansehen

{
  "uninstall": [
    {
      "early_script": {
        "args": [
          "-pkg",
          "$HOMEBREW_PREFIX/Caskroom/wireshark-app/4.6.9/Remove Wireshark from the system path.pkg",
          "-target",
          "/"
        ],
        "executable": "/usr/sbin/installer",
        "must_succeed": false,
        "sudo": true
      },
      "launchctl": "org.wireshark.ChmodBPF",
      "pkgutil": "org.wireshark.*"
    }
  ]
}

Installation pkg
Quelldatei: Install ChmodBPF.pkg
Vollständige Deklaration ansehen
```
{
  "pkg": [
    "Install ChmodBPF.pkg"
  ]
}
```
Installation pkg
Quelldatei: Add Wireshark to the system path.pkg
Vollständige Deklaration ansehen
```
{
  "pkg": [
    "Add Wireshark to the system path.pkg"
  ]
}
```
Installation app
Quelldatei: Wireshark.app
Angegebenes Ziel: /Applications/Wireshark.app
Vollständige Deklaration ansehen
```
{
  "app": [
    "Wireshark.app"
  ],
  "target": "/Applications/Wireshark.app"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/dumpcap
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/dumpcap
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/dumpcap"
  ],
  "target": "$HOMEBREW_PREFIX/bin/dumpcap"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/editcap
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/editcap
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/editcap"
  ],
  "target": "$HOMEBREW_PREFIX/bin/editcap"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/extcap/androiddump
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/androiddump
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/extcap/androiddump"
  ],
  "target": "$HOMEBREW_PREFIX/bin/androiddump"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/extcap/ciscodump
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/ciscodump
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/extcap/ciscodump"
  ],
  "target": "$HOMEBREW_PREFIX/bin/ciscodump"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/extcap/randpktdump
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/randpktdump
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/extcap/randpktdump"
  ],
  "target": "$HOMEBREW_PREFIX/bin/randpktdump"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/extcap/sshdump
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/sshdump
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/extcap/sshdump"
  ],
  "target": "$HOMEBREW_PREFIX/bin/sshdump"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/extcap/udpdump
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/udpdump
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/extcap/udpdump"
  ],
  "target": "$HOMEBREW_PREFIX/bin/udpdump"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/extcap/wifidump
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/wifidump
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/extcap/wifidump"
  ],
  "target": "$HOMEBREW_PREFIX/bin/wifidump"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/idl2wrs
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/idl2wrs
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/idl2wrs"
  ],
  "target": "$HOMEBREW_PREFIX/bin/idl2wrs"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/mergecap
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/mergecap
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/mergecap"
  ],
  "target": "$HOMEBREW_PREFIX/bin/mergecap"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/mmdbresolve
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/mmdbresolve
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/mmdbresolve"
  ],
  "target": "$HOMEBREW_PREFIX/bin/mmdbresolve"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/randpkt
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/randpkt
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/randpkt"
  ],
  "target": "$HOMEBREW_PREFIX/bin/randpkt"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/rawshark
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/rawshark
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/rawshark"
  ],
  "target": "$HOMEBREW_PREFIX/bin/rawshark"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/reordercap
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/reordercap
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/reordercap"
  ],
  "target": "$HOMEBREW_PREFIX/bin/reordercap"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/sharkd
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/sharkd
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/sharkd"
  ],
  "target": "$HOMEBREW_PREFIX/bin/sharkd"
}
```
Installation binary
Quelldatei: $APPDIR/Wireshark.app/Contents/MacOS/capinfos
Angegebenes Ziel: $HOMEBREW_PREFIX/bin/capinfos
Vollständige Deklaration ansehen
```
{
  "binary": [
    "$APPDIR/Wireshark.app/Contents/MacOS/capinfos"
  ],
  "target": "$HOMEBREW_PREFIX/bin/capinfos"
}
```

Häufige Fragen zu Wireshark

Ist Wireshark sicher?

Wireshark ist im offiziellen Katalog von Homebrew enthalten und wurde nicht deaktiviert. Seit September 2026 deaktiviert Homebrew Apps, die die Gatekeeper-Prüfung von macOS nicht bestehen. Bei der Installation prüft Homebrew den Download von www.wireshark.org anhand seiner SHA-256-Prüfsumme. In den letzten 30 Tagen gab es 4.207 Installationen über Homebrew.

Wie deinstalliere ich Wireshark vollständig auf dem Mac?

Führen Sie brew uninstall --cask wireshark-app aus. Der Befehl stoppt 1 Hintergrunddienst und verwirft 1 Installationsbeleg. Um auch Einstellungen und Caches zu löschen, führen Sie brew uninstall --zap --cask wireshark-app aus. --zap löscht zusätzlich die Einstellungen, Caches und weiteren Dateien, die in der Homebrew-Definition aufgeführt sind. Darunter können Daten sein, die andere Apps mitnutzen und die nach dem Löschen nicht wiederhergestellt werden können. Zudem ist nicht garantiert, dass keine Reste zurückbleiben. Sichern Sie zuerst alle Daten, die Sie behalten möchten. Wenn Sie Einstellungen und Caches behalten möchten, lassen Sie --zap weg. Dabei werden zusätzlich 9 Dateien und Ordner gelöscht, darunter ~/.config/wireshark.

Läuft Wireshark auf Macs mit Apple silicon (M1 und neuer)?

Homebrew installiert die Software auf Macs mit Apple silicon und auf Intel-Macs aus demselben Download.

Wo speichert Wireshark Einstellungen und Daten?

Die Einstellungen liegen in ~/Library/Preferences/org.wireshark.Wireshark.plist. Die Daten liegen in ~/.config/wireshark. Diese Speicherorte stammen aus der Bereinigungsliste von Homebrew.

Was ist die aktuelle Version von Wireshark?

Die aktuelle Version ist 4.6.9; Homebrew hat sie am 23. Sept. aufgenommen. Wireshark aktualisiert sich selbst; für ein Update über Homebrew führen Sie brew upgrade --cask --greedy wireshark-app aus.

Was wird mit Wireshark zusätzlich installiert?

Zusätzlich werden 20 Befehlszeilentools installiert, darunter dumpcap, editcap, androiddump, ciscodump und randpktdump. Die Installation läuft über ein .pkg-Installationsprogramm, das nach einem Administratorpasswort fragt. Eine gleichzeitige Installation mit wireshark-chmodbpf ist nicht möglich.

Quellen

Jede Angabe auf dieser Seite nennt ihre Quelle und ihr Prüfdatum. Abgelaufene Angaben werden nur mit „Stand“ und Datum angezeigt und nicht mehr als aktuell dargestellt.