Wireshark

Коротко: Самый известный графический инструмент с открытым исходным кодом для сетевого анализа — сниффер с подробной расшифровкой протоколов и возможностями фильтрации.

Подробнее: Wireshark записывает трафик сетевого интерфейса и показывает каждый пакет в читаемом разборе со всеми уровнями протоколов (Ethernet, IP, TCP/UDP, прикладной уровень). Фильтры отображения (например, tcp.port == 443) позволяют целенаправленно отфильтровать интересующий трафик. Применяется как для устранения сетевых проблем, так и для анализа безопасности — зашифрованный трафик (TLS) виден, но без подходящего ключа не читается открытым текстом.

Подробности

Типичный фильтр отображения Wireshark сочетает протокол, порт и другие условия, чтобы выделить нужный трафик.

См. также: сниффер