Wireshark - это бесплатный кроссплатформенный сниффер для перехвата и анализа сетевых пакетов в локальных сетях в режиме реального времени, с возможностью их сохранения в файл и загрузки отчётов созданных другими анализаторами. Wireshark на русском языке повсеместно используется сетевыми администраторами для выявления и устранения неполадок в работе локальной сети, например поиска «петель», вызванных неверной коммутацией кабелей или ошибками в настройке маршрутов.
Wireshark - это абсолютно безопасный инструмент, который часто применяется в государственных и образовательных учреждениях для устранения проблем с сетью. Он поддерживает перехват пакетов сотен сетевых протоколов и способе прослушивать весь передаваемый трафик между локальным компьютером и удалённой системой, а так же перехватывать широковещательные пакеты.
Можно выделить три основные функции выполняемые Wireshark:
Wireshark способен читать данные в реальном времени посредством большого количества всевозможных интерфейсов, по завершению захвата трафика полученные пакеты можно сохранить в файлы формата pcap или pcapng, для последующего анализа. Wireshark поддерживает дешифрование для многих протоколов, включая IPsec, Kerberos, SSL/TLS, WEP/WPA/WPA2 и SNMPv3, кроме того для улучшения визуализации к списку пакетов можно применить правила окрашивания, улучшающие интуитивность анализа.
Wireshark устанавливается на операционные системы 32 и 64 бита начиная с Windows 7 и до Windows 10, так же доступна портативная версия программы. Пользователям операционной системы Windows XP нужно скачать версию Wireshark 1.10.14.