Wireshark

Wireshark هو محلل بروتوكولات إعتمادا على أرشيفات pcap والتي تستعمل غالبا لفحص الشبكات و تطوير تطبيقات الشبكة.

عندما تستعمله ستلاحظ مدى تنوعه، ذلك أنه يدعم أكثر من 480 بروتوكولا مختلفا، بل أكثر من ذلك حيث سيكون بإمكانك العمل على المعطيات التي تم إلتقاطها خلال نفس حصة التصفح أو تلك البيانات المخزنة إنطلاقا من القرص الصلب.

يدعم Wireshark الصيغة الأساسية tcpdump، كما أنه يقوم بإعادة بناء حصص TCP أضف إلى ذلك أن واجهته البصرية بسيطة جدا.