Wireshark — бесплатная программа для анализа трафика компьютерных сетей (Ethernet и других).

Wireshark — бесплатная утилита которая может анализировать трафик компьютерной сети (PPP, Ethernet, FDDI, Token-Ring и других). От аналогичных утилит Wireshark отличается присутствием графического  интерфейса и огромным числом  возможностей по сортировке и фильтрации информации. Эта утилита позволяет пользователю просматреть весь сетевой трафик в режиме онлайн, применяя сетевую карту в «неразборчивом» режиме.

Wireshark различает структуру большинства сетевых протоколов, и поэтому дает возможность разобрать сетевой пакет, показывая значение каждого поля протокола любого уровня. Wireshark может работать с большим количеством форматов входных данных, и может открывать файлы данных, поймаными другими утилитами, что увеличивает его возможности.

Основные возможности Wireshark:

— Может перехватывать трафик в режиме онлайн.
— Много протокольных декодировщиков (SMB, MySQL, TELNET, POP, RLOGIN, NAPSTER, IRC, RIP, FTP, ICQ, HTTP, NNTP, X11, BGP, IMAP 4, SOCKS 5, NFS, SNMP, MSN,VNC, LDAP,  YMSG...).
— Можно сохранять и просмотривать ранее сохраненный сетевой трафик.
— Импортирует и экспортирует данные из других пакетных анализаторов. Wireshark может хранить перехваченные пакеты в форматы других програм (Sun snoop, libpcap, Shomiti/Finisar Surveyor, tcpdump, atmsnoop,  Microsoft Network Monitor, Novell LANalyzer, AIX’s iptrace).
— Присутствует фильтрация пакетов по множеству показателей.
— Ищет пакеты по множеству показателей.
— Подсвечивает захваченные пакетоы разных протоколов.
— Много возможностей по созданию различной статистики.

Wireshark 2.6.1

Изменения в последней версии :

• Установщики Windows теперь поставляются с Qt 5.9.5. Ранее они поставлялись с Qt 5.9.4.
• Обновленная поддержка протоколов.
• Новая и обновленная поддержка файлов захвата.
• 3GPP TS 32.423 Trace и Android Logcat.
• Поддержка новых и обновленных интерфейсов захвата.
• Исправлены ошибки.