Wireshark

Мощная программа способна качественно анализировать трафик разных сетей, например Ethernet или PPP. Программа отличается от альтернативных программ тем, что имеет очень удобный графический пользовательский интерфейс, плюс вы получаете огромные возможности отвечающие за сортировку и фильтрацию проходящей информации.

Программа отлично воспринимает многие структуры сетевых протоколов и поэтому она позволит вам полностью разобрать сетевой пакет, вы сможете узнать значение любого из полей и любого уровня. Wireshark поддерживает работу с совершенно различными форматами входных данных, также способна открывать файлы данных которые были перехвачены сторонними приложениями, таким образом данный продукт значительно расширяет свои возможности.

Итак, воспользовавшись Wireshark вы сможете перехватывать трафик в реальном времени, получите поддержку работы с разными протоколами, можно сохранять и потом просматривать историю сетевого трафика, поддерживает работу с другими программами анализаторами, получите поддержку самим фильтровать сетевые пакеты по разным критериям, можно также пользоваться поиском по пакетам. Интерфейс Wireshark достаточно удобный, работать в нем просто, жаль нет Русской поддержки, сложно будет разобраться новичкам.

Особенности:

• Все передаваемые данные могут быть получены из Ethernet, а также FDDI, PPP, Token-Ring, реализована полная поддержка IEEE 802.11, классического IP через ATM  никто не отменял, он присутствует в полной объеме, плюс реализован интерфейс обратной связи.
• Захваченные файлы можно редактировать и конвертировать через командную строку.
• Почти тысяча протоколов может быть проанализированы в считанные мгновения по клику.
• Вывод можно сохранить или распечатать в виде простого текста или PostScript и не только.
• Отображение данных можно уточнить с помощью фильтра, максимально гибко настраивается под ваши конкретные потребности.
• Фильтры отображения можно использовать для выборочного выделения и отображения информации о цвете в таблице содержания.
• Все части перехваченных сетевых трассировок можно сохранить на диск.