Wireshark est le premier analyseur de protocole réseau au monde et constitue la norme de facto dans de nombreuses industries et institutions éducatives.
- Inspection approfondie de centaines de protocoles, avec l'ajout de nouveaux protocoles en permanence
- Saisie en direct et analyse hors ligne
- Navigateur standard à trois paquets de gaz
- Multi-plateforme : Fonctionne sous Windows, Linux, OS X, Solaris, FreeBSD, NetBSD, et bien d'autres
- Les données saisies sur le réseau peuvent être consultées via une interface graphique ou via l'utilitaire TShark en mode ATS.
- Les filtres d'affichage les plus puissants de l'industrie
- Une analyse riche de la VoIP
- Lecture/écriture de nombreux formats de fichiers de capture différents
- Les fichiers de capture compressés avec gzip peuvent être décompressés à la volée
- Les données en direct peuvent être lues à partir d'Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI, et autres (selon votre plateforme)
- Prise en charge du décryptage pour de nombreux protocoles, notamment IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP et WPA/WPA2
- Des règles de coloration peuvent être appliquées à la liste de paquets pour une analyse rapide et intuitive
- Les résultats peuvent être exportés en XML, PostScript®, CSV ou en texte brut