نرم افزار Wireshark  ابزاری کاربردی در زمینه ی تحلیل پروتکل شبکه است که به شما امکان  ضبط و بررسی داده های یک شبکه زنده و یا فایل بر روی دیسک  را می دهد. از قابلیت های Wireshark می توان به  مرور داده های ضبط شده و مشاهده خلاصه اطلاعات و جزئیات هر بسته داده ، زبان فیلتر صفحه نمایش و توانایی مشاهده جریان بازسازی یک جلسه TCP، پشتیبانی از فرمت های  tcpdump، NAI Sniffer  (فشرده و غیر فشرده)، Sniffer Pro, NetXray, snoop, Shomiti Surveyor, AIX s iptrace, Microsoft Network Monitor, Novell s LANalyzer, RADCOM s WAN/LAN Analyzer, HP-UX nettl, ISDN4BSD,و… اشاره نمود. Wireshark با به کارگیری از توابع آمار و ارقام برای شما امکان تولید گزارشات و تحلیل نحوه عملکرد و اطلاعات در حال تبادل شبکه را فرهم می سازد.

تصاویری از محیط برنامه :

از ویژگی های دیگر این نرم افزار :

– خواندن داده های زنده  ازEthernet, FDDI, PPP, Token*Ring, IEEE 802.11, Classical IPو..

– قابلیت مرور داده های ظبط شده ی شبکه گرفته شده  از طریق یک رابط کاربری گرافیکی از طریق TTY

– برنامه نویسی ویرایش و یا تبدیل از طریق فرمان  فایل های ضبط  شده

– قابلیت بازرسی عمیق از صدها پروتکل  602 .

– امکان ذخیره سازی و پرینت خروجی  به صورت متن ساده یا پست اسکریپت.

– صفحه نمایش داده می شود با استفاده از یک فیلتر .

– امکان تبدیل و ویرایش فایل های گرفته شده از طریق CMD.

– امکان فیلتر کردن نحوه نمایش اطلاعات.

– امکان ذخیره سازی بخش های مختلف بررسی اطلاعات بروی دیسک.

– پشتیبانی از فرمت های   tcpdump (libpcap), NAI’s Sniffer (compressed and uncompressed), Sniffer Pro, NetXray, Sun snoop and atmsnoop, Shomiti/Finisar Surveyor, AIX’s iptrace, Microsoft’s Network Monitor, Novell’s LANalyzer, RADCOM’s WAN/LAN Analyzer, HPUX nettl, i4btrace from the ISDN4BSD project, Cisco Secure IDS iplog, the pppd log, the AG Group’s/WildPacket’s EtherPeek/Tok و…….