WireShark – один из передовых анализаторов сетевых протоколов, разработка которого начата еще в 1998 г. и который является стандартом для многих отраслей промышленности. Сотни разработчиков внесли свой вклад в этот проект, который все еще находиться в стадии активного развития, постоянно обновляясь и радуя пользователей новыми функциями.
К основным особенностям следует отнести:
- мультиплатформенность: Mac OS X, Linux, Windows, Solaris, NetBSD, FreeBSD, Aix, HP-Ux и многие другие
- мультиинтерфейс: GUI и текстовый
- самые мощные фильтры
- модуль анализа VoIP
- захват трафика и автономный анализ
- чтение/запись и захват любых форматов файлов: tcpdump (libpcap), NAI Sniffer™ (сжатый и не сжатый), Sniffer™ Pro, NetXray™, Sun snoop и atmsnoop, Shomiti/Finisar Surveyor, AIX iptrace, Microsoft Network Monitor, Novell LANalyzer, RADCOM WAN/LAN Analyzer, HP-UX nettl, Cisco Secure IDS iplog, pppd log (pppdump-формат) и многих других
- более 100 поддерживаемых протоколов, список которых постоянно пополняется
- назначение правилам выбранного цвета, что повышает читаемость выходных данных
- и многое другое