Wireshark

Wireshark mendekode lalu lintas jaringan paket demi paket. Aplikasi ini membaca berkas tangkapan dalam format pcap dan pcapng serta menyajikan setiap bingkai dengan lapisan protokolnya yang diperluas ke dalam bentuk pohon, dari Ethernet dan IP hingga TCP atau UDP ke protokol aplikasi apa pun yang berada di atasnya, dengan bita mentah yang ditampilkan di samping dan disorot saat bidang dipilih.

Bahasa filter tampilannya adalah tempat sebagian besar pekerjaan dilakukan: ekspresi yang menyebutkan host, port, protokol, atau perbandingan bidang mempersempit ribuan bingkai ke percakapan yang dimaksud. Bingkai yang saling terkait dapat diikuti sebagai aliran yang disusun ulang, dan menu statistik merangkum percakapan, titik akhir, distribusi protokol, dan waktu respons. Lalu lintas TLS dapat didekodekan ketika kunci sesi disediakan, dan sejumlah besar protokol aplikasi memiliki dissector khusus.

Pengemasan yang dijelaskan di sini dicatat sebagai tanpa dukungan penangkapan langsung, sehingga aplikasi beroperasi pada berkas yang ditangkap di tempat lain, misalnya oleh tcpdump atau dumpcap pada mesin yang melihat lalu lintas tersebut. Membaca berkas tangkapan yang sudah ada tidak memerlukan hak istimewa yang ditingkatkan.