Wireshark

Wireshark - это инструмент для разведки и диагностики сетей, который позволяет легко обнаружить сбои и неполадки в них. Он захватывает пакеты на любом пользовательском интерфейсе и показывает источник, назначение, время и протокол каждого пакета, наряду с небольшим описанием. Способность следовать любому потоку TCP, делает это приложение полезным для новичков и профессионалов. Фильтр работает с такими протоколами, как DNS, ARP, HTTP, HTTPS, SMTP, и вы можете даже написать свой собственный фильтр. Wireshark также может сохранять и загружать .pcap и .cap файлы, даже из других приложений подобного типа. Если вы заинтересованы в других функциях, попробуйте поэкспериментировать с графиками, которые генерирует программа.

Программа Wireshark решает задачи:

• обнаруживает неисправный DNS сервер;
• проверяет графики входящего/исходящего трафика;
• анализирует новые или неизвестные протоколы;
• ищет подозрительную активность;
• фильтрует трафик.