Wireshark Portable

Wireshark ist ein Tool zur Protokoll-Analyse das auf den pcap-libraries basiert. Es wird normalerweise genutzt, um Netzwerke zu überprüfen und Netzwerk-Anwendungen zu entwickeln.

Das Programm bietet mehr als 480 unterschiedliche Protokolle, desweiteren kann man mit Daten arbeiten, die neu abgefangen werden, oder mit alten Daten die auf der Festplatte gespeichert wurden.

Wireshark unterstützt das tcpdump-Standard-Format und kann TCP-Sessions wiederherstellen. Das GUI ist sehr intuitiv.