Wireshark to wiodący na świecie analizator protokołów sieciowych.Umożliwia przechwytywanie i interaktywne przeglądanie ruchu w sieci komputerowej.Jest to de facto (i często de jure) standard w wielu branżach i instytucjach edukacyjnych.Wireshark ma bogaty zestaw funkcji, który obejmuje: - szczegółową inspekcję setek protokołów, z coraz większą ilością dodawanych przez cały czas - przechwytywanie na żywo i analizę offline - standardową trzypasmową przeglądarkę pakietów - wieloplatformową: działa w systemie Windows, Linux,OS X, Solaris, FreeBSD, NetBSD i wiele innych - Przechwycone dane sieciowe można przeglądać za pomocą GUI lub narzędzia TShark w trybie TTY - Najsilniejsze filtry wyświetlania w branży - Bogata analiza VoIP - Czytanie / zapisywanie wielu różnychformaty przechwytywania plików: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (skompresowany i nieskompresowany), Sniffer® Pro i NetXray®, Network Instruments Observer, NetScreen snoop, NovellLANalyzer, RADCOM WAN / LAN Analyzer, Shomiti / Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek / TokenPeek / AiroPeek i wiele innych - Pliki Capture skompresowane gzipem można dekompresować na bieżąco - dane na żywo można odczytaćz sieci Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI i innych (w zależności od platformy) - Obsługa dekodowania wielu protokołów, w tym IPsec, ISAKMP, Kerberos, SNMPv3, SSL /TLS, WEP i WPA / WPA2 - Reguły kolorowania można zastosować do listy pakietów w celu szybkiej, intuicyjnej analizy - Wyjście można wyeksportować do formatu XML, PostScript®, CSV lub zwykłego tekstu ...