Programem umożliwiającym przechwytywanie i przeglądanie ruchu w sieci jest

Wireshark to narzędzie, które według mnie powinien znać każdy, kto choć trochę interesuje się bezpieczeństwem sieci czy diagnostyką ruchu w sieciach komputerowych. To jest taki swego rodzaju mikroskop do sieci – pozwala przechwytywać, analizować i przeglądać pakiety przesyłane w czasie rzeczywistym po sieci lokalnej czy Wi-Fi. Praktycznie rzecz biorąc, administratorzy używają Wiresharka do diagnozowania problemów z połączeniami, szukania źródeł opóźnień, a czasem również do podstawowego troubleshooting’u protokołów np. HTTP, TCP/IP, DNS i wielu innych. Wireshark wspiera mnóstwo różnych formatów zapisu i pozwala na filtrowanie ruchu według bardzo precyzyjnych kryteriów, więc można np. wyłowić tylko pakiety HTTP GET albo tylko odpowiedzi DNS. Narzędzie to jest otwartoźródłowe, więc każdy może je pobrać i testować swoje umiejętności. Ważne – w profesjonalnej praktyce bardzo dużą wagę przykłada się do legalności i etyki używania narzędzi typu sniffer. Użycie Wiresharka w nie swojej sieci lub bez zgody właściciela może być niezgodne z prawem. Moim zdaniem, Wireshark to podstawa, jeśli ktoś chce zrozumieć, jak działa komunikacja w sieci, bo pozwala zobaczyć dosłownie każdy bajt, który przez nią przepływa. W branży uznaje się go za jeden z najważniejszych programów do monitorowania i analizy ruchu sieciowego – bez niego dużo trudniej rozwiązać skomplikowane problemy z siecią.