Wireshark - бесплатный и очень удобный инструмент для анализа трафика, передаваемого по различным протоколам. Поддерживается возможность по захвату трафика в реальном времени для последующего анализа, имеется удобный браузер для сетевых пакетов. Программа способна эффективно работать на операционных системах Windows, Linux, OS X, Solaris, FreeBSD, NetBSD и других. Присутствуют возможности фильтрации, декомпрессии gzip на лету, перехват данных по Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI, и т.д., дешифровка IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP, WPA/WPA2 и прочего, сохранение отчетов в XML, PostScript, CSV, обычном тексте, а также другие возможности.
В новой версии исправлено огромное количество ошибок в различных функциях и модулях программы, улучшена поддержка многих протоколов (ANSI A, BSSGP, DIAMETER, DTLS, GOOSE, GSM Management, GTP, HTTP, IAX2, IEEE 802.11, IPP, ISAKMP, ISO SSAP, MP2T, MPLS, MySQL, NTP, PacketBB, PGM, Radiotap, SSL, TCP, UDP, USB, WSP), улучшена поддержка файлов Endace ERF, Pcap-NG, Tektronix K12. Подробности читать тут.
Забирать Wireshark v.1.6.6 Final по следующим адресам (Freeware):
- Для Windows 32-bit (18,7 МБ)
- Для Windows 64-bit (21,7 МБ)
- Для Windows U3 (24,9 МБ)
- Для Mac OS X 10.5 32-bit (19,6 МБ)
- Для Mac OS X 10.6 64-bit (19,4 МБ)