Wireshark — безкоштовна програма для аналізу трафіку комп’ютерних мереж (Ethernet, FDDI, PPP, Token-Ring та інших). Від інших подібних програм Wireshark відрізняється наявністю графічного інтерфейсу та великими можливостями по сортуванню та фільтрації інформації. Ця програма дає можливість користувачеві переглядати весь мережевий трафік в режимі реального часу, використовуючи мережеву карту в «нерозбірливому» режимі.
Wireshark розуміє структуру багатьох мережевих протоколів, і тому дозволяє розібрати мережевий пакет, відображаючи значення кожного поля протоколу будь-якого рівня. Wireshark уміє працювати з безліччю форматів вхідних даних, і вміє відкривати файли даних, захоплених іншими програмами, що розширює його можливості.
— Можливість перехоплення трафіку в режимі реального часу.
— Велика кількість протокольних декодувальників (TELNET, FTP, POP, RLOGIN, ICQ, SMB, MySQL, HTTP, NNTP, X11, NAPSTER, IRC, RIP, BGP, SOCKS 5, IMAP 4, VNC, LDAP, NFS, SNMP, MSN, YMSG...).
— Можливість збереження та перегляду раніше збереженого мережевого трафіку.
— Імпорт та експорт даних з інших пакетних аналізаторів. Wireshark уміє зберігати перехоплені пакети в формати інших програм (libpcap, tcpdump, Sun snoop, atmsnoop, Shomiti/Finisar Surveyor, Novell LANalyzer, Microsoft Network Monitor, AIX’s iptrace).
— Можливість фільтрації пакетів по безлічі критеріїв.
— Пошук пакетів по безлічі критеріїв.
— Підсвітка захоплених пакетів різних протоколів.
— Великі можливості по створенню різноманітної статистики.
Автор: | Wireshark Foundation |
Офіційний сайт: | www.wireshark.org |
Оновлено: | |
Версія Windows: | 8, 10 |
Мова інтерфейсу: | English |
*Ціна товару може відрізнятися в залежності від регіону, акцій і курсу валют.
Бажаєте поділитися враженнями або поставити запитання?
Розпочніть обговорення, залишивши коментар зі своїми думками про Wireshark!