Wireshark – программа для анализа трафика в Ethernet-сетях. По сути представляет собой графический аналог tcpdump. Она способна отслеживать весь трафик в режиме реального времени и в удобном виде отображать результаты. Благодаря открытым исходникам любой желающий может скачать бесплатно Wireshark.
В программе имеется огромное множество сетевых протоколов, поэтому она способна анализировать любые виды трафика. Она может «разобрать по полочкам» каждый сетевой пакет, отображая значения поля для любых уровней протоколов. Кроме того, она способна перехватывать любые файлы, скачиваемые по сети, и открывать их.
Данные, записанные программой, можно сохранить для дальнейшего просмотра или сравнения. Возможен экспорт перехваченных пакетов из множества подобных программ, что помогает производить анализ даже в тех случаях, если на компьютере не было Wireshark.
Удобный наглядный способ отображения информации достигается подсветкой пакетов разными цветами в зависимости от протокола, а также с помощью различных графиков и таблиц.