Wireshark

Wireshark es un analizador de protocolos de red utilizado para verificar la información que se tenga en los archivos de un disco duro o de las redes en tiempo real, además soluciona problemas en redes de comunicaciones para desarrollo de software y protocolos, a menudo es el estándar en muchas industrias y las instituciones educativas. Algunas de sus características más resaltantes de Wireshark, son:

• posee una inspección minuciosa de cientos de protocolos.

• Se puede hacer la captura y análisis fuera de línea.

• Multiplataforma: Funciona en Windows, Linux, OS X, Solaris, FreeBSD, NetBSD, y muchos otros.

• Capturados los datos de la red puede ser consultada a través de una interfaz gráfica, o por el modo TTY TShark utilidad.

• La pantalla de filtros más poderosos en la industria.

• Rico análisis de VoIP.

• Se pueden leer datos de Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI, y otros (dependiendo de la plataforma) .

• Descifrado de soporte para muchos protocolos, incluyendo IPSec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP, y WPA/WPA2.

• La salida puede ser exportada a XML, PostScript, CSV o texto plano.