Программа-сниффер для анализа пакетов Ethernet и некоторых других
сетей. Функциональность, которую предоставляет Wireshark, очень схожа с
возможностями программы tcpdump, однако Wireshark имеет преимущество в
виде графического пользовательского интерфейса и гораздо больше
возможностей по сортировке и фильтрации информации. Программа позволяет
пользователю просматривать весь проходящий по сети трафик в режиме
реального времени, переводя сетевую карту в широковещательный режим.
Wireshark различает структуру самых различных сетевых протоколов, и
поэтому позволяет разобрать сетевой пакет, отображая значение каждого
поля протокола любого уровня. Поскольку для захвата пакетов
используется библиотека pcap, существует возможность захвата данных
только из тех сетей, которые поддерживаются этой библиотекой. Тем не
менее, Wireshark умеет работать с множеством форматов исходных данных,
соответственно, можно открывать файлы данных, захваченных другими
программами, что расширяет возможности захвата.
