Wireshark

Wireshark ist ein Analyse-Tool basierend auf den pcap-Libraries, es wird zur Analyse von Netzwerken und Anwendungen verwendet.

Wireshark zeichnet sich vor allem durch seine Flexibilität aus, es unterstützt über 480 Protokolle. Zudem kann man entweder mit Daten arbeiten, die in der aktuellen Session erfasst wurden, oder mit Daten die auf Der Festplatte abgespeichert wurden.

Wireshark unterstützt das tcpdump Format und kann TCP-Sessions wiederherstellen. Das grafische Interface ist sehr intuitiv.