WireShark für Mac
Netzwerkprotokollanalysator.
Kostenlos
Version 4.6.9Wenn Sie über Links auf unserer Website einkaufen, erhalten wir möglicherweise eine Affiliate-Provision
WireShark Überblick
Wireshark ist einer der weltweit führenden Netzwerkprotokollanalysatoren und gilt in vielen Bereichen der Branche als Standard. Es ist die Fortsetzung eines Projekts, das 1998 ins Leben gerufen wurde. Hunderte von Entwicklern auf der ganzen Welt haben dazu beigetragen, und es wird nach wie vor aktiv weiterentwickelt.
Wireshark verfügt über einen umfangreichen Funktionsumfang, der unter anderem Folgendes umfasst:
- Standardmäßiger Paket-Browser mit drei Fenstern
- Plattformübergreifend: Läuft unter Windows, Linux, OS X, Solaris, FreeBSD, NetBSD und vielen anderen Betriebssystemen
- Multi-Interface: Neben einer Standard-GUI enthält Wireshark „TShark“, einen Textmodus-Analysator, der sich für die Fernerfassung, -analyse und Skripterstellung eignet
- Die leistungsstärksten Anzeigefilter der Branche
- VoIP-Analyse
- Live-Erfassung und Offline-Analyse werden unterstützt
- Lese- und Schreibzugriff auf viele verschiedene Erfassungsdateiformate: tcpdump (libpcap), NAI’s Sniffer (komprimiert und unkomprimiert), Sniffer Pro, NetXray, Sun Snoop und ATMSnoop, Shomiti/Finisar Surveyor, iptrace von AIX, Network Monitor von Microsoft, LANalyzer von Novell, WAN/LAN Analyzer von RADCOM, HP-UX nettl, i4btrace aus dem ISDN4BSD-Projekt, Cisco Secure IDS iplog, das pppd-Protokoll (pppdump-Format), EtherPeek/TokenPeek/AiroPeek von der AG Group/WildPacket, Visual UpTime von Visual Networks und viele andere
- Mit gzip komprimierte Aufzeichnungsdateien können im laufenden Betrieb dekomprimiert werden
- Hunderte von Protokollen werden unterstützt, und es kommen ständig neue hinzu
- Auf die Paketliste können Farbregeln angewendet werden, was die Analyse erleichtert
Was ist neu in Version 4.6.9
Fehlerbehebungen
Die folgenden Sicherheitsanfälligkeiten wurden behoben:
- wnpa-sec-2026-92 ZigBee ZCL-Protokoll-Dissektor-Absturz. CVE-2026-95391.
- wnpa-sec-2026-93 SCTP-Protokoll-Dissektor-Absturz. Issue 21481. CVE-2026-95389.
- wnpa-sec-2026-94 TTL-Datei-Parser-Unendlichkeitsschleife. Issue 21501. CVE-2026-95386.
- wnpa-sec-2026-95 PEAK CAN TRC-Datei-Parser-Absturz. Issue 21503. CVE-2026-95390.
- wnpa-sec-2026-96 IEEE C37.118 Synchrophasor-Protokoll-Dissektor-Speicherleck. Issue 21492. CVE-2026-95395.
- wnpa-sec-2026-97 SPDY-Protokoll-Dissektor-Absturz. Issue 21487. CVE-2026-95387.
- wnpa-sec-2026-98 Microsoft Network Monitor-Datei-Parser große Schleife. Issue 21523. CVE-2026-95394.
- wnpa-sec-2026-99 CSN.1-Protokoll-Dissektor-Absturz. Issue 21510. CVE-2026-95393.
- wnpa-sec-2026-100 MBIM-Protokoll-Dissektor-Absturz. wsbuglink:21549, Issue 21550. CVE-2026-95392.
- wnpa-sec-2026-101 Sharkd-Dienstprogramm-Absturz. Issue 21545. CVE-2026-95388.
- wnpa-sec-2026-102 Frame-Protokoll-Metadissektor-Absturz. Issue 21525. CVE-2026-96422.
- wnpa-sec-2026-103 USB HID-Protokoll-Dissektor-Unendlichkeitsschleife und Speicherleck. Issue 21566. CVE-2026-96421.
- wnpa-sec-2026-104 RF4CE-Protokoll-Dissektor-Absturz. Issue 21574. CVE-2026-96417.
- wnpa-sec-2026-105 Toshiba-Datei-Parser-Absturz. Issue 21541. CVE-2026-96420.
- wnpa-sec-2026-106 Profilimport-Absturz und mögliche Codeausführung. Issue 21553. CVE-2026-96419.
- wnpa-sec-2026-107 TIFF-Protokoll-Dissektor-Unendlichkeitsschleife. Issue 21565. CVE-2026-96418.
- wnpa-sec-2026-108 X11-Protokoll-Dissektor-Absturz. Issue 21563. CVE-2026-96423.
- wnpa-sec-2026-109 IEEE 802.11-Protokoll-Dissektor-Absturz. Issue 21564. CVE-2026-96416.
- wnpa-sec-2026-110 Catapult DCT2000-Protokoll-Dissektor-Absturz. Issue 21589. CVE-2026-96415.
Die folgenden Fehler wurden behoben:
- DICOM Exportobjekte uint32-Längenüberlauf verursacht unterdimensionierte Zuweisung und Heap-Überschreibung. Issue 21497.
- DICOM AT-Wertformatierung hat quadratische paketweite Speicherverstärkung. Issue 21498.
- F1AP: NotificationInformation IE unter PWSSystemInformation.iE-Extensions wurde in WriteReplaceWarningRequest nicht dekodiert. Issue 21499.
- ZDI-CAN-32846: Wireshark LBMC Fragment-Reassembly Integer Overflow Remote Code Execution Vulnerability. Issue 21519.
- ZDI-CAN-32851: Wireshark LoRaWAN Decryption Numeric Truncation Error Remote Code Execution Vulnerability. Issue 21520.
- RTPS: dissect_RTPS_DATA_BATCH() sample-info Mindestlängenprüfung erhöht die falsche Variable (min_len anstelle von min_length) Issue 21521.
- NULL-Zeiger-Dereferenzierung in pkcs12 PBE_decrypt_data über leeres AlgorithmIdentifier. Issue 21535.
- AKP EncryptedData-Fußzeile kann einen nicht initialisierten tvbuff-Zeiger nach fehlerhaftem OCTET STRING-Parsing verwenden. Issue 21539.
- Out-of-bounds-Lesevorgang im DFVM-Binärbetriebsfehlerpfad. Issue 21540.
- Wireshark ignoriert GREASE-Werte in der JA4-Berechnung nicht. Issue 21548.
- Bluetooth AVCTP-Multipart-Reassembly-Integer-Overflow (unvollständige AVRCP ckd_add-Schwesterbehebung) Issue 21552.
- Fuzz-Job UTF-8-Codierungsproblem: fuzz-2026-09-06-16330342486.pcap. Issue 21562.
- ZDI-CAN-31676: Wireshark SMB-Objekt-Export-Integer-Overflow. Issue 21575.
- Heap out-of-bounds-Lesevorgang in FP Hint E-DCH DDI-Zählhandling. Issue 21580.
- F1AP kann RRC-Freigabemeldung nicht dekodieren. Issue 21581.
- Stack-basierter Pufferüberlauf in etwdump extcap (etw_ndiscap.c) beim Parsen von gestalteten ETL-Dateien. Issue 21587.
Neue und aktualisierte Funktionen
Neue Protokollunterstützung
- Es gibt keine neuen Protokolle in diesem Release.
Aktualisierte Protokollunterstützung
- AKP, Bencode, BSSLAP, BT AVCTP, Catapult DCT2000, CSN.1, DICOM, F1AP, FP Hint, Frame, GNW, GSM BSSMAP, IEEE 802.11, LBMC, LoRaWAN, NBAP, OBEX, OpenFlow 1.3, OpenFlow 1.4, OpenFlow 1.5, PKCS12, QUIC, RTPS, SGP.32, SMB, SPDY, SYNCHROPHASOR, UMTS FP, X11 und ZigBee ZCL
Neue und aktualisierte Capture-Dateiunterstützung
- BLF, Network Monitor, pcapng, PEAK TRC, Toshiba und TTL
Neue und aktualisierte Dateiformat-Dekodierungsunterstützung
- Es gibt keine neue oder aktualisierte Dateiformatunterstützung in diesem Release.
Änderungen bei der Plugin-Entwicklung
- Auf UN*X-Systemen (außer macOS, wenn es aus einem App-Bundle ausgeführt wird, wie beim offiziellen Installer) werden extcap-Binärdateien jetzt standardmäßig im libexec-Verzeichnis gesucht, z. B. /usr/libexec/wireshark/extcap anstelle von /usr/lib64/wireshark/extcap oder ähnlichem. Dies ist der übliche Ort für Hilfs-Binärdateien, die im Gegensatz zu Bibliotheken keine Multiarch-Unterstützung benötigen. Der Speicherort kann über die Umgebungsvariable WIRESHARK_EXTCAP_DIR überschrieben werden. Die mit Wireshark gelieferten extcap-Binärdateien werden am neuen Standort installiert, aber Drittanbieter-extcaps benötigen möglicherweise Verpackungsänderungen. Diese Änderung trat in Version 4.6.0 in Kraft, wurde jedoch zuvor nicht ausdrücklich in den Versionshinweisen erwähnt. Beachten Sie, dass einige Distributionen kein libexec-Verzeichnis verwenden, wie z. B. Alpine Linux, das keine Multilib-Unterstützung hat. Auf solchen Systemen sollten sich die extcap-Binärdateien am selben Ort wie zuvor befinden.
WireShark für Mac
Kostenlos
Version 4.6.9
Schreiben Sie eine ausführliche Rezension zu WireShark
(30 Rezensionen zu WireShark)
Kommentare
Nutzerbewertungen
Feb 21, 2025
Version: 4.4.4
Version 4.4.4 requires MacOS 11 (Big Sur) or newer.
MacUpdate staff, please update.
Feb 20, 2025
Version: 4.2.11
v4.4.4 is out. Access it at the dev site. (The MU link is hitting a 404).
Oct 11, 2024
Version: 4.4.1
v4.4.1 ARM (Apple Silicon) version is at: https://2.na.dl.wireshark.org/osx/Wireshark%204.4.1%20Arm%2064.dmg
Jun 16, 2022
Version: 3.6.6
There is a native ARM version of Wireshark now as well. M1 & M2 Mac users need not bother with the Intel version. You'll find it at the Dev site: https://www.wireshark.org/download.html
Apr 15, 2022
Version: 3.6.3
ARM versions of Wireshark are now available. If you have an M1 series Mac, be sure to get the Wireshark macOS Arm 64-bit .dmg version! The general downloads page is here: https://www.wireshark.org/download.html
