WiresharkをWindowsにインストールする方法【パケットキャプチャはNpcap】

この記事では、Windows 10にWiresharkをインストールする方法を解説します。
バージョン3.2.7以降をインストールする場合は、この記事が参考になるはずです。

なぜかと言うと、Wiresharkのインストール記事はカオス状態であるからです。
カオスは言い過ぎかもしれませんね。

でも、「Wireshark　インストール」で検索すると混乱するはずです。
実際、私は混乱しました。

本記事の内容

Wiresharkのインストールで混乱するポイント
Wiresharkのダウンロード
Wiresharkのインストール

それでは、上記に沿って解説していきます。

Wiresharkのインストールで混乱するポイント

まず、Wiresharkの説明から行います。
仕組みを知っておかないと混乱してしまいます。

簡潔に説明するので、安心してください。
詳細を知りたい方は、Googleで「Wiresharkとは」を検索してみてください。

Wiresharkとは（簡潔版）

Wiresharkは、ネットワークの解析ツールです。
収集された情報（ネットワークパケット）を解析することが、Wiresharkの機能です。

ただ、ネットワークパケットをWiresharkの機能で収集することはできません。
Wiresharkは、あくまで解析するためのソフトウェア・ツールなのです。

そこで、ネットワークパケットを収集するソフトウェア・ツールが必要となります。
そのソフトウェア・ツールをパケットキャプチャと言います。

つまり、Wiresharkはパケットキャプチャとペアで利用するモノなのです。
パケットキャプチャがないと、Wiresharkは解析ができません。

ここまでは、OKですね？
では、次に混乱の元を説明します。

WiresharkはWinPcapからNpcapに乗り換えた

Wiresharkは、パケットキャプチャを乗り換えたのです。
WinPcapからNpcapへ。

そのため、最新版3.2.7ではNpcapをインストールするように薦めています。
この宗旨替えは、3系以降です。

それ以前のWiresharkのインストールでは、WinPcapが推されていました。
よって、Wiresharkのインストール時にWinPcapをインストールする記事が多いです。
SEOの特性上、少し古い記事が上位に表示されがちです。

ちなみに、WinPcapからNpcapへ乗り換えた理由は以下。
公式サイトに記載されています。

Installation Notes
For a complete list of system requirements and supported platforms, please consult the User's Guide.
Information about each release can be found in the release notes.
Each Windows package comes with the latest stable release of Npcap, which is required for live packet capture. If needed you can download separately from the Npcap web site.
You can also capture packets using WinPcap, although it is no longer maintained or supported.

WinPcapの開発がストップしたことが、その最大の理由のようです。
なお、WinPcapの公式ページではその旨がトップページに記載されています。