Wireshark

Wiresharkはネットワークトラフィックのパケットを1つずつデコードします。pcapおよびpcapng形式のキャプチャファイルを読み取り、各フレームをEthernetやIPからTCPまたはUDP、そしてその上の任意のアプリケーションプロトコルに至るまでツリー状に展開されたプロトコルレイヤーとともに提示し、生バイトがフィールドが選択されるにつれてハイライトされて並べて表示されます。

表示フィルター言語はほとんどの作業が行われる場所であり、ホスト、ポート、プロトコル、またはフィールド比較を指定する式により、数千のフレームを問題の通信に絞り込むことができます。属するフレームは再構築されたストリームとして追跡でき、統計メニューには通信、エンドポイント、プロトコル分布、応答時間が要約されます。セッションキーが提供されるとTLSトラフィックをデコードでき、多数のアプリケーションプロトコルに専用のディセクターがあります。 Nここに記載されているパッケージングは、ライブキャプチャのサポートがないものとして記されているため、トラフィックを認識するマシン上でtcpdumpやdumpcapなどによって別の場所でキャプチャされたファイルに対して動作します。既存のキャプチャファイルの読み取りに特権昇格は必要ありません。