Wireshark

Kısaca: Ağ analizi için en bilinen grafik açık kaynaklı araç — ayrıntılı protokol çözme ve süzme yeteneklerine sahip bir sniffer.

Biraz daha ayrıntılı: Wireshark bir ağ arayüzünün trafiğini kaydeder ve her tek paketi tüm protokol katmanlarıyla (Ethernet, IP, TCP/UDP, uygulama katmanı) okunabilir biçimde ayrıştırarak gösterir. Görüntüleme süzgeçleri (örn. tcp.port == 443) ilgilendiğin trafiği özellikle süzmeni sağlar. Hem ağ sorunlarını gidermek hem de güvenlik analizi için kullanılır — şifreli trafik (TLS) görünür, ama uygun anahtar olmadan düz metin olarak okunamaz.

Ayrıntılı

Tipik bir Wireshark görüntüleme süzgeci, protokolü, portu ve diğer koşulları birleştirerek ilgili trafiği ayıklar.

Ayrıca bak: Sniffer