Приложение для анализа трафика вычислительных сетей Ethernet и некоторых других (сниффер). Программа дает возможность просматривать целиком все пакеты, пересылаемые по сети в режиме реального времени, для чего сетевой адаптер ПК переводится в широковещательный режим. Wireshark автоматически может распознавать различные сетевые протоколы, благодаря этому, может разобрать большинство сетевых пакетов, выведя на экран значение нужного поля для протоколов любого уровня.
Следует отметить, что для перехвата пакетов приложение использует библиотеку pcap, поэтому захват данных с ее помощью возможен только для тех сетей, которые поддерживаются данной библиотекой. Wireshark позволяет выполнить экспорт перехваченной информации в ряд форматов.

Отзывы