Wireshark
Wireshark Foundation and contributors · Inspecione pacotes de rede, capture tráfego e analise protocolos com filtros, estatísticas e ferramentas complementares de linha de comando.
Wireshark é um App para Mac da categoria Rede.
Descrição
Wireshark é um analisador de protocolos de rede de código aberto para solução de problemas, desenvolvimento e educação. Engenheiros de rede, administradores e desenvolvedores o utilizam para inspecionar capturas de pacotes, entender o comportamento dos protocolos e investigar problemas de comunicação.
Recursos
- Capture tráfego em interfaces compatíveis ou abra arquivos de captura existentes.
- Decodifique campos de pacotes e inspecione bytes com visualizações que reconhecem protocolos.
- Restrinja investigações com filtros de captura e de exibição.
- Explore conversas, estatísticas e exportações de objetos compatíveis.
- Use ferramentas de linha de comando complementares, como tshark, dumpcap e editcap.
Instalar e iniciar no macOS
Instale com brew install --cask wireshark-app ou abra o DMG oficial e arraste Wireshark.app para Aplicativos. Para capturar pacotes ao vivo, instale o daemon de inicialização ChmodBPF incluído, conforme descrito no guia de instalação para Mac. Abrir um arquivo de captura e capturar tráfego ao vivo são fluxos de trabalho diferentes; as permissões de captura precisam ser configuradas para a aquisição ao vivo.
O Homebrew cask instala os pacotes ChmodBPF e de caminhos do sistema e vincula as ferramentas complementares. Ele entra explicitamente em conflito com o wireshark-chmodbpf cask separado porque o aplicativo cask já fornece esse componente. Não declara nenhuma dependência adicional de fórmula. A captura de pacotes ainda depende da interface, das permissões e dos métodos de captura compatíveis.
Comece selecionando uma interface ou abrindo um arquivo de captura; em seguida, aplique um filtro e inspecione os detalhes dos pacotes. As capturas podem conter credenciais privadas ou cargas úteis; manuseie os arquivos de acordo com os requisitos da rede que você está analisando.
Sistemas e recursos
Os instaladores oficiais para Mac de Wireshark 4.6 são universais para Intel e Apple Silicon. Os pacotes da versão 4.6 usam Qt 6.9.3, e a lógica de compilação marcada exige macOS 12 ou posterior para Qt 6.8 e versões mais recentes. O guia do usuário informa que 4.4 foi a última ramificação compatível com macOS 11; sua declaração geral introdutória não deve ser confundida com a compatibilidade de 4.6 com macOS 11.
Também estão disponíveis pacotes para Windows e distribuições Linux/UNIX/BSD. Os drivers de captura e as dependências dos pacotes variam conforme a plataforma; a captura no Windows usa Npcap, enquanto a configuração de captura no Mac usa ChmodBPF. Fontes externas opcionais de captura podem precisar de ferramentas ou credenciais adicionais. Não foi constatada a existência de uma interface gráfica nativa oficial para iOS ou Android.
O guia do usuário indica aproximadamente 500 MB de RAM e 500 MB de armazenamento disponível como ponto de partida para capturas pequenas e médias, sendo necessário mais para arquivos grandes. Um processador rápido e memória e armazenamento suficientes são importantes em redes movimentadas; os arquivos de captura ocupam bastante espaço. Essas são orientações para cargas de trabalho, não uma promessa de que toda captura caberá nesses limites.
O DMG universal oficial atual 4.6.9 informa 147,277,050 bytes. Esse é o tamanho do download, não o espaço de armazenamento após a instalação nem o espaço necessário para futuras capturas. A captura de tela da documentação oficial mostra a seleção de interface no Mac e a filtragem de captura; é um exemplo de documentação, não uma captura da versão exata.
Conta, custos e licença
Wireshark é gratuito e de código aberto; o arquivo COPYING da versão marcada contém a GNU GPL versão 2. A análise local de arquivos de captura não exige uma conta nem assinatura de Wireshark. Treinamentos, certificações, suporte comercial e ferramentas de terceiros podem ter custos próprios. Ao redistribuir, siga os termos de licença do projeto e dos componentes incluídos.
Fontes: Projeto oficial, Instalação no Mac, Requisitos do sistema, Alterações do pacote 4.6.0, Requisitos de compilação marcada, Código-fonte e licença.
Novidades Novidades da versão 4.6.9 7 de out. · Editoria OpenNavo · Tradução por IA
- MudançasCorrige riscos na importação de perfis e falhas nos analisadores.
Instalar e desinstalar
O Homebrew instala o App na pasta Aplicativos.
Instalar sem o Homebrew
Baixe o mesmo arquivo que o Homebrew usa: www.wireshark.org/download/osx/all-versions/Wireshark%204.6.9.dmg
O SHA-256 só confere se o download está completo; não é uma certificação de segurança. Ver o SHA-256 e o endereço de download
$ brew uninstall --cask \wireshark-appUma desinstalação comum remove o App e mantém os ajustes e caches.
$ brew uninstall --zap --cask \wireshark-app--zap também apaga ajustes, caches e outros arquivos listados na definição do Homebrew. Eles podem incluir dados compartilhados com outros Apps e não podem ser recuperados, e não há garantia de que nada fique para trás.Ver quais arquivos são removidos
Dados e fontes
- Versão 4.6.9
- Registrada pelo Homebrew em 23 de set.Publicada pelo fabricante em 7 de out.
Perguntas frequentes
O Wireshark é seguro?
O Wireshark está no catálogo oficial do Homebrew e não foi desativado. Desde setembro de 2026, o Homebrew desativa apps que não passam nas verificações do Gatekeeper do macOS. Na instalação, o Homebrew confere o download de www.wireshark.org com a soma SHA-256. Foi instalado 3.167 vezes pelo Homebrew nos últimos 30 dias.
Como desinstalar o Wireshark completamente no Mac?
Execute brew uninstall --cask wireshark-app. Esse comando para 1 serviço em segundo plano e esquece 1 recibo de instalação. Para apagar também os ajustes e caches, execute brew uninstall --zap --cask wireshark-app. Isso também apaga 9 arquivos e pastas, como ~/.
O Wireshark funciona em Macs com chip da Apple (M1 ou posterior)?
O Homebrew o instala tanto em Macs com chip da Apple quanto com Intel, com o mesmo download.
Onde o Wireshark guarda os ajustes e dados?
Os ajustes ficam em ~/. Os dados ficam em ~/. Esses locais vêm da lista de limpeza do Homebrew.
Qual é a versão mais recente do Wireshark?
A versão mais recente é a 4.6.9, adicionada ao Homebrew em 23 de set. O Wireshark se atualiza sozinho; para atualizar pelo Homebrew, execute brew upgrade --cask --greedy wireshark-app.
O que mais o Wireshark instala?
Também adiciona 20 ferramentas de linha de comando, entre elas dumpcap, editcap, androiddump, ciscodump e randpktdump. A instalação usa um instalador .pkg, que pede a senha de administrador. Não pode ser instalado junto com wireshark-chmodbpf.