Wireshark — это очень удобная и популярная среди опытных пользователей программа, являющаяся так называемым сниффер, то есть анализатором сетевого трафика как в пределах одного компьютера, и всей локальной сети. Некоторое время назад программа была известна под другим названием – Ethereal.
Что такое Wireshark? Это программа, исполняющая роль сниффера, т. е. анализатора сети и пакетов, передаваемых в рамках подключения по локальной или корпоративной сети .
Это ценный инструмент в первую очередь для администратора сети, который может проверить, например, какой компьютер генерирует самый большой трафик, что это за соединения и т. д.
С помощью этой программы можно отслеживать пакеты, передаваемые через выбранный сетевой интерфейс и, следовательно, анализировать и решать возможные проблемы, связанные с приложениями и т. д.
В последней версии убрано много ошибок и внесены многочисленные изменения и усовершенствования. Удалили, дыры в использовании протокола X. 509sat, Roofnet, LDAP, а также SCCP.
Кроме того, добавлена поддержка следующих протоколов: IEEE 802.15.4, Infiniband, Parallel Redundancy Protocol. Кроме того, обновлена поддержка нескольких десятков других, существующих ранее протоколов.
