Wireshark

Wireshark é um analisador de protocolo baseado em bibliotecas pcap e habitualmente utilizado para verificar redes e aplicações de desenvolvimento de rede.

Quando o usamos encontramos uma grande versatilidade que a torna capaz de suportar mais de 480 diferentes protocolos, para além disso irá ser capaz de trabalhar com dados capturados durante a mesma sessão ou com os dados armazenados do Disco Rígido.

Wireshark suporta o formato padrão do tcpdump e pode reconstruir sessões TCP e a sua interface gráfica é muito intuitiva.