Resposta rápida: Wireshark analisa cada pacote da sua rede em tempo real, grátis e open source. Veja como instalar, capturar tráfego e usar filtros essenciais.
Resposta rápida: Wireshark é o analisador de protocolos de rede gratuito e de código aberto mais usado do mundo, capaz de capturar e inspecionar cada pacote que trafega numa rede em tempo real, com suporte a mais de 3.000 protocolos. Criado em 1998, originalmente como Ethereal, é ferramenta padrão em diagnóstico de rede, segurança e desenvolvimento — essencial para qualquer profissional de TI que precise entender o que realmente acontece no cabo ou no Wi-Fi.
Atualizado em 24/07/2026
Diferente de um antivírus ou de um scanner de portas, o Wireshark não protege nem ataca nada por conta própria: ele apenas mostra, em detalhes microscópicos, o tráfego que passa pela interface de rede do computador. Cada pacote capturado é decodificado camada por camada — Ethernet, IP, TCP ou UDP, e o protocolo de aplicação por cima, como HTTP, DNS ou TLS — permitindo enxergar exatamente o que dois dispositivos estão conversando entre si. Isso o torna indispensável para diagnosticar lentidão de rede, investigar por que uma aplicação não conecta a um servidor, auditar tráfego suspeito em uma investigação de segurança, ou simplesmente aprender como os protocolos de internet funcionam na prática, pacote por pacote. O projeto é mantido pela Wireshark Foundation, sob licença GPLv2, com contribuições de milhares de desenvolvedores ao longo de mais de 25 anos de existência.
O que o Wireshark faz exatamente?
O Wireshark captura o tráfego bruto que passa pela placa de rede, com ajuda do driver Npcap no Windows ou libpcap no Linux e macOS, e organiza cada pacote em uma lista navegável, mostrando origem, destino, protocolo, tamanho e uma descrição resumida. Ao clicar em qualquer pacote, é possível abrir cada camada do protocolo em uma árvore detalhada — por exemplo, ver exatamente quais cabeçalhos TCP foram usados, ou o conteúdo de uma requisição HTTP não criptografada. Não é uma ferramenta de clique único e pronto: interpretar os dados exige entender o modelo OSI e os protocolos envolvidos, mas essa mesma profundidade é o que torna o Wireshark insubstituível para diagnósticos que ferramentas simplificadas não conseguem resolver.
O Wireshark é legal e seguro de usar?
Sim, o software em si é totalmente legal — é apenas uma ferramenta de análise, distribuída livremente pela Wireshark Foundation. O que pode ser ilegal, dependendo da jurisdição e do contexto, é capturar tráfego de uma rede sem autorização do dono dela, por exemplo interceptar dados de terceiros em uma rede corporativa sem permissão, o que pode configurar violação de privacidade ou até crime, dependendo da legislação local. Usar o Wireshark na sua própria rede doméstica, em ambiente de laboratório, ou com autorização explícita em um ambiente corporativo, o caso mais comum entre profissionais de TI, é inteiramente seguro e é exatamente para isso que a ferramenta existe. Vale notar que o Wireshark não decifra tráfego criptografado, como HTTPS, a menos que você tenha as chaves de sessão — ele não quebra criptografia, apenas mostra o que está visível no pacote.
Como instalar e capturar seu primeiro pacote passo a passo?
- Baixe o instalador oficial em wireshark.org/download.html, escolhendo a versão certa para Windows, macOS ou a distribuição Linux usada.
- Durante a instalação no Windows, aceite instalar o Npcap, driver de captura de pacotes, quando solicitado — sem ele, o Wireshark não consegue capturar tráfego.
- Abra o Wireshark e você verá a lista de interfaces de rede disponíveis, como Wi-Fi, Ethernet e adaptadores virtuais, cada uma com um pequeno gráfico mostrando atividade em tempo real.
- Clique duas vezes na interface que você quer monitorar, geralmente a que mostra tráfego ativo, para iniciar a captura.
- Os pacotes começam a aparecer imediatamente. Para parar, clique no ícone de quadrado vermelho na barra de ferramentas.
- Use a barra de filtro de exibição para focar no que interessa — por exemplo, digitando “http” para ver só tráfego web, ou um filtro de endereço IP para ver só pacotes de um dispositivo específico.
- Clique com o botão direito em qualquer pacote TCP e escolha a opção de seguir o fluxo (Follow Stream) para ver a conversa completa entre os dois lados de forma legível.
Filtros essenciais para começar
Alguns filtros de exibição resolvem grande parte das necessidades do dia a dia: um filtro de DNS mostra resoluções de nome; filtrar pela porta 443 mostra tráfego HTTPS; um filtro de retransmissão TCP revela pacotes retransmitidos, sinal clássico de problema de rede; e um filtro de ARP mostra a resolução de endereços na rede local, útil para detectar ataques de falsificação de endereço na rede.
Quais os principais recursos do Wireshark?
- Captura em tempo real com suporte a mais de 3.000 protocolos diferentes, de Ethernet a aplicações modernas.
- Filtros de captura e de exibição extremamente flexíveis, incluindo expressões lógicas complexas.
- Reconstrução de streams TCP e UDP completos, permitindo ver conversas inteiras entre dois hosts.
- Gráficos de entrada e saída, estatísticas de conversação e mapas de fluxo de protocolo.
- Suporte a captura remota e leitura de arquivos de captura de outras ferramentas, como o tcpdump.
- Extensível via Lua para dissectors personalizados de protocolos proprietários.
- Multiplataforma, gratuito e sem limitações de recursos entre versões.
Wireshark, tcpdump ou Fiddler: qual usar?
| Recurso | Wireshark | tcpdump | Fiddler |
|---|---|---|---|
| Interface | Gráfica completa | Linha de comando | Gráfica |
| Escopo | Todos os protocolos de rede | Todos, mas análise limitada | Só tráfego HTTP e HTTPS |
| Licença | Código aberto, GPLv2 | Código aberto, BSD | Gratuito com plano pago |
| Plataformas | Windows, macOS, Linux | Linux, macOS, Unix | Windows, macOS, Linux |
| Melhor para | Diagnóstico profundo e visual | Captura rápida via servidor remoto | Debug de APIs e requisições web |
Muitos profissionais usam os três em conjunto: o tcpdump para capturar rapidamente em um servidor remoto sem interface gráfica, salvando o arquivo de captura, e depois abrindo esse mesmo arquivo no Wireshark para a análise visual detalhada. Já o Fiddler entra quando o problema é especificamente em APIs web, complementando o que o Wireshark mostra na camada de rede. Profissionais que já usam o VeraCrypt para proteger dados em repouso encontram no Wireshark o complemento natural para entender e proteger dados em trânsito, fechando o ciclo de segurança da informação.
Casos de uso reais
Administradores de rede frequentemente combinam o Wireshark com scanners de descoberta como o Angry IP Scanner para mapear rapidamente todos os dispositivos ativos na rede antes de aprofundar a análise pacote por pacote. Profissionais de segurança da informação capturam tráfego em laboratórios controlados para analisar malware, entendendo como ele se comunica com servidores externos. Desenvolvedores de sistemas embarcados e IoT usam o Wireshark para depurar protocolos proprietários que seus próprios dispositivos implementam. E estudantes de redes e certificações usam o Wireshark como ferramenta de estudo, vendo na prática conceitos que livros só descrevem em teoria, como o processo de estabelecimento de conexão do TCP.
Requisitos para instalar o Wireshark
- Windows 10 ou 11, macOS recente ou qualquer distribuição Linux com kernel moderno.
- Privilégios de administrador ou root para capturar pacotes, exigência do driver de captura, não do Wireshark em si.
- Pelo menos 500 MB de espaço livre e alguns gigabytes de RAM disponíveis para capturas longas, já que arquivos de captura podem crescer rapidamente.
- No Windows, o driver Npcap; no Linux, libpcap; no macOS, o suporte nativo do sistema mais permissões adicionais.
Quando NÃO usar o Wireshark (limitações)
O Wireshark não é indicado para quem procura uma solução automática de diagnóstico com um clique — ele mostra dados brutos, e cabe ao usuário interpretá-los, o que exige conhecimento real de redes. Para monitoramento contínuo de uma rede corporativa inteira 24 horas por dia, ferramentas de detecção e resposta dedicadas são mais adequadas, já que o Wireshark é uma ferramenta de captura pontual, não um sistema de monitoramento permanente. Ele também não decifra tráfego HTTPS sem as chaves de sessão do navegador ou servidor, então não serve para espionar conexões criptografadas de terceiros. E, como já mencionado, capturar tráfego de uma rede que não é sua, sem autorização, pode ter implicações legais sérias — o Wireshark é uma ferramenta de diagnóstico e aprendizado, não um instrumento de vigilância não autorizada.
Perguntas frequentes
O Wireshark consegue ver senhas digitadas em sites HTTPS?
Não. Sites que usam HTTPS criptografam o tráfego de ponta a ponta, e o Wireshark só consegue ver o pacote criptografado, ilegível, a menos que você tenha as chaves de sessão TLS, algo configurável apenas para depuração em ambientes controlados pelo próprio dono do tráfego.
Preciso ser root ou administrador para usar o Wireshark?
Para capturar tráfego ao vivo, sim — a captura de pacotes exige acesso de baixo nível à placa de rede. Já para abrir e analisar arquivos de captura já gerados por outra pessoa, privilégios normais de usuário são suficientes.
Wireshark funciona em redes Wi-Fi?
Sim, mas com limitações dependendo do sistema operacional e do adaptador de rede. Para capturar todo o tráfego Wi-Fi ao redor em modo monitor, é necessário um adaptador compatível, mais comum em Linux; no Windows e macOS, geralmente só é possível ver o tráfego do próprio dispositivo.
Qual a diferença entre filtro de captura e filtro de exibição?
O filtro de captura decide, antes de qualquer coisa, quais pacotes serão gravados, reduzindo o volume de dados. O filtro de exibição, usado depois, apenas esconde da tela pacotes já capturados, sem apagá-los — você pode mudar o filtro de exibição quantas vezes quiser sem recapturar nada.
O Wireshark substitui um firewall ou antivírus?
Não. O Wireshark é uma ferramenta passiva de análise — ele não bloqueia, filtra ou remove nada automaticamente. Ele serve para entender e diagnosticar tráfego, não para proteger a rede ativamente.
Veredicto final: o Wireshark vale o investimento de tempo para aprender?
Vale, especialmente para quem trabalha ou pretende trabalhar com redes, segurança ou desenvolvimento de sistemas distribuídos. Nenhuma outra ferramenta gratuita entrega o mesmo nível de detalhe sobre o que realmente trafega em uma rede, e a curva de aprendizado, embora real, é compensada pela profundidade de diagnóstico que nenhuma alternativa simplificada alcança. Baixe sempre a versão oficial em wireshark.org, pratique primeiro na sua própria rede doméstica com os filtros básicos apresentados aqui, e evolua gradualmente para análises mais complexas conforme a necessidade aparecer. Para profissionais de TI, dominar o Wireshark não é opcional — é praticamente parte da descrição do cargo.
Receba os melhores programas GRÁTIS por e-mail — 1 e-mail/semana
Software gratuito, open-source e alternativas legais a programas pagos. Sem spam, sem pirataria. Cancela quando quiser. Ao assinar você ganha nosso Kit Essencial: 30 Programas Grátis que Substituem Software Pago.
2 Comentários