Wireshark
Wireshark ist der weltweit führende Netzwerkprotokollanalysator und ist der De-facto-Standard in vielen Branchen und Bildungseinrichtungen.
Eingehende Prüfung von Hunderten von Protokollen, wobei ständig neue hinzukommen
Live-Erfassung und Offline-Analyse
Standard-Drei-Fenster-Paketbrowser
Multi-Plattform: Läuft unter Windows, Linux, OS X, Solaris, FreeBSD, NetBSD und vielen anderen
Erfasste Netzwerkdaten können über eine GUI oder über das TShark-Dienstprogramm im TTY-Modus durchsucht werden.
Die leistungsstärksten Anzeigefilter der Branche
Umfassende VoIP-Analyse
Lesen/Schreiben vieler verschiedener Capture-Dateiformate
Mit gzip komprimierte Capture-Dateien können im laufenden Betrieb dekomprimiert werden
Live-Daten können von Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI und anderen (je nach Plattform) gelesen werden.
Entschlüsselungsunterstützung für viele Protokolle, einschließlich IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP und WPA/WPA2
Farbregeln können auf die Paketliste zur schnellen, intuitiven Analyse angewendet werden
Die Ausgabe kann in XML, PostScript®, CSV oder einfachen Text exportiert werden.