Wireshark

Коротко: Найвідоміший графічний інструмент з відкритим вихідним кодом для мережевого аналізу — сніфер з докладним розшифруванням протоколів і можливостями фільтрації.

Докладніше: Wireshark записує трафік мережевого інтерфейсу й показує кожен пакет у читабельному розборі з усіма рівнями протоколів (Ethernet, IP, TCP/UDP, прикладний рівень). Фільтри відображення (наприклад, tcp.port == 443) дозволяють цілеспрямовано відфільтрувати цікавий трафік. Застосовується як для усунення мережевих проблем, так і для аналізу безпеки — зашифрований трафік (TLS) видно, але без відповідного ключа він не читається відкритим текстом.

Подробиці

Типовий фільтр відображення Wireshark поєднує протокол, порт та інші умови, щоб виокремити потрібний трафік.

Див. також: сніфер