Caddy
Nätverk och webbdrift · Webbserver och omvänd proxy med automatisk HTTPS
Caddy är en webbserver och reverse proxy i en enda binär som hämtar och förnyar HTTPS-certifikaten automatiskt. Konfigureras i Caddyfile eller via ett JSON-API.
Wireshark
Nätverk och webbdrift
Wireshark är en fri och öppen nätverksprotokollanalysator som fångar trafik från nätverksgränssnitt och tolkar paketen lager för lager med kraftfulla visningsfilter.
Betyg 89 av 100 Preliminär (källbaserad)
Läs bedömningenAPI · Officiellt
tshark-manualen dokumenterar CLI- och filtreringsyta.
Källa: https://www.wireshark.org/docs/man-pages/tshark.html
Kontrollerat:
MCP · Tredjepart
Registrerad i officiella MCP-registret (io.github.bx33661/wireshark-mcp, PyPI-paket wireshark-mcp).
Källa: https://github.com/bx33661/Wireshark-MCP
Kontrollerat:
Bedömning
Så bedömer viTotalbetyg
89 av 100
Preliminär (källbaserad)
-
Öppenhet och kontroll
GPL-2.0 enligt COPYING i repot (verifierad via postens källor); full frihet att läsa, ändra, återdistribuera och driva själv. Fångstformaten pcap/pcapng är öppna standarder utan leverantörslås.
-
Funktionell passform
Användningsfallet är programmets kärnfunktion enligt officiell webbplats och dokumentation: fångst från gränssnitt, lager-för-lager-tolkning, kraftfulla visningsfilter och granskning av TLS-handskakningar. Ingen lucka eller kringgående för felsökning av API-flöden.
-
Dataflytt och interoperabilitet
Fångster sparas i standardformatet pcap/pcapng och återöppnas på Linux, Windows och macOS — dokumenterad full export i öppna standarder enligt postbeskrivning och nedladdningssida. Analysen sker lokalt; data kan flyttas fritt mellan system.
-
Mognad och trygghet
Först utgiven juli 1998 som Ethereal enligt användarhandbokens historik; stiftelsebakad förvaltning (Wireshark Foundation), SECURITY.md i repot, löpande releaser enligt GitLab-repot under 2026 och ett brett ekosystem — lång historik, tydlig säkerhetshantering, väletablerad förvaltning.
-
Framtidskraft
tshark ger en stark, väldokumenterad och välanvänd CLI för automation i rätt kategori (mansida verifierad 200) och repot innehåller sharkd (JSON-API-daemon). Dock ingen dokumenterad agent-/MCP-integration eller webhooks — 3, inte 4.
-
Drift och införande
Installeras via paketförråd; installationen konfigurerar wireshark-gruppen så att icke-rootanvändare kan fånga trafik (belagt i postens labbuppgifter). Stationärt verktyg utan server eller löpande drift utöver vanliga uppdateringar.
-
Kostnadsbild
Fri och öppen enligt officiell webbplats och COPYING — inga licenskostnader. Enligt metodregeln 3, inte 4: drift- och supportkostnader är inte redovisade som transparent TCO.
-
Svensk användbarhet
Officiell svensk UI-översättning verifierad mot primärkälla: ui/qt/wireshark_sv.ts har 4469 av 4521 meddelanden färdiga (98,8 %, hämtad 2026-10-27) och listas som trans.sv i repots .tx/config. ≥80 % ger 3. Etablerad svensk support/integrationer inte belagda — inte 4.
Om Wireshark
Wireshark är en nätverksprotokollanalysator som fångar trafik direkt från nätverksgränssnittet och låter er gräva djupt i paketen. Varje fångat paket kan öppnas lager för lager med detaljerad protokolltolkning, och visningsfilter gör det möjligt att snäva fram exakt den trafik ni söker i en stor fångst.
Programmet är en stationär applikation som distribueras som installationspaket för Linux, Windows och macOS samt i de flesta distributioners paketförråd. Fångster kan sparas i standardformatet pcap och öppnas igen senare, vilket gör det praktiskt att samla spår i ett system och analysera dem i ett annat. Analysen sker lokalt på arbetsstationen, så känsliga fångster behöver inte lämna organisationen, och samma filformat fungerar mellan plattformarna.
Wireshark passar felsökning i nätverket och webbdriften: kontroll av handskakningar, svarstider, felkoder och omkonfigurationer. I labbet installeras den via paketförrådet och körs som GUI-program; den ersätter inte en övervakningsplattform utan är verktyget när ni behöver se exakt vad som skickas på tråden.
Användning
Passar för
- Felsöka HTTP/TLS-flöden och kontrollera svarstider och felkoder
- Granska paket lager för lager vid nätverksproblem
- Filtrera fram specifik trafik i stora fångster med visningsfilter
- Spara och återöppna fångster i pcap-format för senare analys
Passar mindre bra för
- Löpande övervakning med larm, där LibreNMS eller Nagios passar bättre
- Trafikgenerering eller belastningstest, där andra verktyg behövs
- Webbgränssnitt för team; Wireshark är ett stationärt analysprogram
Styrkor och begränsningar
Styrkor
- Detaljerad protokolltolkning för tusentals protokoll
- Kraftfulla visningsfilter för att snäva fram trafik
- Fri och öppen källkod under GPL-2.0 med aktiv utveckling
- Samma analysformat (pcap) på Linux, Windows och macOS
Begränsningar
- Stationär GUI-applikation utan webbgränssnitt
- Kräver behörighet för att fånga på nätverksgränssnitt
- Ej avsett för löpande övervakning eller lagring av långtidshistorik
Skärmbilder
8 skärmbilder. Välj en bild för att visa den i full storlek. Svep i sidled för fler.
-
Fångstfilen från Nordljus AB:s driftövervakning i Wireshark -
DNS-uppslagen mot 10.20.10.53 – tio paket, fem frågor och fem svar -
Portalens API-svar med ärendelistan som JSON -
TLS-handskakningen mot portalen och mot Kuststad Energis API -
Databasfrågan mot db-01 på port 5432 -
SSH-sessionen mot fil-02 -
Protokollhierarkin för hela fångsten -
Konversationerna i fångsten – varje TCP-ström med portar, paket och byte
Tekniska resurser
Alternativ
Unbound är en validerande, rekursiv och cachande DNS-resolver från NLnet Labs, byggd för att vara snabb och lätt. Den krypterar trafik mot klienter med DNS-over-TLS och DNS-over-HTTPS och minskar datamängden mot auktoritativa servrar.
- Startår
- 2007
- Licens
- BSD (NLnet Labs)
- Öppen källkod
- Ja