wireshark

关于Wireshark
Wireshark是世界上最重要的网络协议分析仪。它可以让您在微观层面上查看网络上发生的事情。它是许多行业和教育机构事实上（通常是法律上的）标准。

Wireshark的开发得益于全球网络专家的贡献。这是1998年开始的一个项目的延续。

奖项和荣誉
托管建议 - Wireshark 年满 20 岁
信息世界博西 2008 - VoIP 监控
电子周刊 ·有史以来最重要的开源应用程序
电脑杂志 ·编辑推荐
迈克菲网站顾问
Insecure.Org / Sectools.Org
特征
对数百种协议进行深入检查，并且一直在添加更多协议
实时捕获和离线分析
标准三窗格数据包浏览器
多平台：运行在Windows，Linux，OS X，FreeBSD，NetBSD和许多其他平台上
捕获的网络数据可以通过GUI或通过TTY模式实用程序进行浏览
业内最强大的显示过滤器
丰富的网络语音分析
读/写许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network General Sniffer®（压缩和未压缩），Sniffer® Pro和NetXray®，Network Instruments Observer，NetScreen snoop，Novell LANalyzer，RADCOM WAN / LAN Analyzer，Shomiti / Finisar测量器，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek/TokenPeek/AiroPeek等
使用gzip压缩的捕获文件可以即时解压缩
可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等读取实时数据（取决于您的平台）
支持许多协议的解密，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2
着色规则可应用于数据包列表，以便快速、直观地进行分析
输出可以导出为 XML、PostScript®、CSV 或纯文本