Wireshark — это анализатор трафика для Ethernet и некоторых других компьютерных сетей. Программа позволяет пользователю просматривать весь трафик, проходящий через сеть в режиме реального времени, переводя сетевую карту в «неразборчивый» режим. Приложение, которое знает структуру большого количества сетевых протоколов, чтобы оно могло анализировать сетевой пакет, отображая значение каждого поля протокола на любом уровне. Может работать с различными форматами входных данных, соответственно можно открывать файлы данных, захваченные другими программами, что расширяет возможности захвата.
Обзор
Профессиональная программа для захвата, мониторинга и анализа сетевого трафика и сетевых пакетов в режиме реального времени. С его помощью можно изучать сетевую активность, выявлять проблемы в сети, находить проблемы с безопасностью, а также полностью изучать статистику сети и трафик. Wireshark является бесплатным и открытым исходным кодом. Он имеет множество функций анализа трафика и позволяет создавать статистические отчеты и анализы в виде таблиц и диаграмм. Фильтры отображения и правила выделения поддерживаются для быстрого и интуитивно понятного анализа.
Wireshark Analyzer поддерживает сотни различных сетевых протоколов, включая анализ VoIP, а также расшифровку протоколов IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP и WPA/WPA2. В зависимости от используемого оборудования поддерживается чтение в реальном времени Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI и многих других протоколов.
Преимущества
- не требовательна к системе;
- понятный интерфейс;
- обладает большой мощностью;
- не занимает много места.
