Wireshark

Wireshark - это эталонный инструмент для глубокого анализа сетевых протоколов. Он позволяет пользователям просматривать данные, проходящие по сети, на микроскопическом уровне, что делает его незаменимым решением для системных администраторов, специалистов по кибербезопасности и разработчиков сетевого ПО.

Основные функции:

• Глубокий анализ (Deep Inspection): Поддержка сотен протоколов с постоянным добавлением новых. Программа умеет "разбирать" пакеты и показывать значения каждого поля на всех уровнях модели OSI.
• Захват в реальном времени: Перехват трафика напрямую с сетевых интерфейсов (Ethernet, Wi-Fi, Bluetooth, USB) или чтение ранее сохраненных дампов.
• Мощная система фильтрации: Использование самого продвинутого языка фильтров в индустрии для мгновенного поиска нужных пакетов среди миллионов строк трафика.
• Многоплатформенность: Работа во всех популярных ОС, включая macOS, Windows, Linux и BSD. Для macOS доступна нативная версия с графическим интерфейсом на базе Qt.
• Графический анализ и статистика: Визуализация потоков данных, построение графиков ввода-вывода (I/O) и инструменты для анализа VoIP-звонков.
• Декодирование и шифрование: Поддержка дешифрования многих протоколов, таких как IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP и WPA/WPA2, при наличии соответствующих ключей.

Wireshark является проектом с открытым исходным кодом и мировым стандартом в области сетевой диагностики, помогая находить причины медленной работы сети, исследовать подозрительную активность и проводить аудит безопасности приложений.