🪟 Install di Windows 10/11
- Kunjungi situs resmi Wireshark dan unduh installer terbaru (64-bit).
- Jalankan installer, pilih Next hingga bagian komponen.
- Pastikan opsi Npcap dicentang (dibutuhkan untuk capture paket di Windows).
- Lanjutkan instalasi Npcap:
- Centang Support raw 802.11 traffic (and monitor mode) for wireless adapters jika diperlukan.
- Centang Install Npcap in WinPcap API-compatible Mode jika butuh kompatibilitas lama.
- Selesai instalasi, buka Wireshark dari Start Menu.
Catatan: Beberapa adapter Wi-Fi di Windows tidak mendukung monitor mode; capture terbaik biasanya via Ethernet atau dengan adapter Wi-Fi tertentu yang kompatibel.
🐧 Install di Linux (Ubuntu/Debian)
- Update repo:
sudo apt update - Install Wireshark:
sudo apt install wireshark - Izinkan non-root melakukan capture:
sudo dpkg-reconfigure wireshark-common sudo usermod -aG wireshark $USER # logout/login atau reboot agar group berlaku
🐧 Install di Linux (Fedora/RHEL/CentOS)
- Install paket:
sudo dnf install wireshark wireshark-cli - Tambahkan user ke group:
sudo usermod -aG wireshark $USER - Logout/login ulang sebelum capture.
🍎 Install di macOS
- Jika pakai Homebrew:
brew install --cask wireshark - Pada first run, macOS akan meminta izin untuk capture. Berikan izin yang diperlukan.
- Untuk capture di antarmuka tertentu, pastikan izin jaringan (System Settings → Privacy & Security) aktif.
✅ Verifikasi Instalasi
- GUI: Buka Wireshark, pastikan daftar interface (Wi-Fi/Ethernet) muncul.
- CLI: Coba:
tshark -v tshark -D # daftar interface - Mulai capture sebentar dan hentikan untuk memastikan paket terbaca.
🚀 Mulai Capture Pertama
- Pilih interface aktif (misal: Ethernet atau Wi-Fi).
- Klik Start, lalu di browser akses
example.com. - Gunakan filter tampilan:
- HTTP:
http - DNS:
dns - ICMP (ping):
icmp - IP ke host tertentu:
ip.addr == 8.8.8.8
- HTTP:
- Klik paket dan lihat detail di panel tengah (header + payload).
🧠 Tips & Troubleshooting
- Interface tidak muncul: di Windows, reinstall Npcap; di Linux, cek group
wiresharkdan izin. - Tidak ada paket: pastikan interface benar, atau matikan VPN yang mengalihkan traffic.
- Izin capture ditolak: di Linux, pastikan user sudah di group
wiresharkdan relogin. - Wi-Fi monitor mode: dukungan terbatas di Windows; pertimbangkan Linux + adapter kompatibel untuk kebutuhan advanced.
- Simpan capture: File → Save As → format
.pcapnguntuk dibuka kembali di Wireshark atautshark.