Wireshark — бесплатная программа для анализа трафика компьютерных сетей (Ethernet и других).

Wireshark — бесплатная утилита которая может анализировать трафик компьютерной сети (PPP, Ethernet, FDDI, Token-Ring и других). От аналогичных утилит Wireshark отличается присутствием графического  интерфейса и огромным числом  возможностей по сортировке и фильтрации информации. Эта утилита позволяет пользователю просматреть весь сетевой трафик в режиме онлайн, применяя сетевую карту в «неразборчивом» режиме.

Wireshark различает структуру большинства сетевых протоколов, и поэтому дает возможность разобрать сетевой пакет, показывая значение каждого поля протокола любого уровня. Wireshark может работать с большим количеством форматов входных данных, и может открывать файлы данных, поймаными другими утилитами, что увеличивает его возможности.

Основные возможности Wireshark:

— Может перехватывать трафик в режиме онлайн.
— Много протокольных декодировщиков (SMB, MySQL, TELNET, POP, RLOGIN, NAPSTER, IRC, RIP, FTP, ICQ, HTTP, NNTP, X11, BGP, IMAP 4, SOCKS 5, NFS, SNMP, MSN,VNC, LDAP,  YMSG...).
— Можно сохранять и просмотривать ранее сохраненный сетевой трафик.
— Импортирует и экспортирует данные из других пакетных анализаторов. Wireshark может хранить перехваченные пакеты в форматы других програм (Sun snoop, libpcap, Shomiti/Finisar Surveyor, tcpdump, atmsnoop,  Microsoft Network Monitor, Novell LANalyzer, AIX’s iptrace).
— Присутствует фильтрация пакетов по множеству показателей.
— Ищет пакеты по множеству показателей.
— Подсвечивает захваченные пакетоы разных протоколов.
— Много возможностей по созданию различной статистики.

Wireshark 2.2.3

Изменения в последней версии :

— Исправлены ошибки.