بهترین برنامه ممکن برای آنالیز و اشکال زدایی پروتوکل شبکه های مختلف است و به عنوان یک استاندارد واحد در بسیاری از صنایع و موسسات مورد استفاده قرار می گیرد. این نرم افزار ادامه یک پروژه است که در سال ۱۹۹۸ میلادی شروع شد و هزاران برنامه نویس از سراسر جهان آن را توسعه داده اند و هنوز هم این نرم افزار در حال توسعه می باشد از قابلیت های مهم آن خواندن و نوشتن در فرمت های بسیار متنوع می باشد. نرم افزار Wireshark می تواند هر آنچه را که در مورد اطلاعات و مشخصات یک شبکه می خواهید در اختیار شما قرار دهد.
این نرم افزار یکی از بهترین تحلیل‌گرهای بسته با کد منبع باز است که امروزه وجود دارد و در سطح گسترده‌ای هم در شبکه‌های سیمی و هم در شبکه‌های بی‌سیم از آن استفاده می‌شود. نسخه‌ی اصلی این ابزار با نام Ethereal وجود داشت که از سال 2006 میلادی به بعد این پروژه به Wireshark تغییر نام یافت. وایرشارک بسیار شبیه ابزار tcpdump است، با این تفاوت که این ابزار واسط گرافیکی بسیار قوی داشته و اطلاعات خیلی بیشتری در زمینه‌ی مرتب‌سازی و فیلتر کردن بسته‌ها در اختیار کاربر قرار می‌دهد. وایرشارک ابزاری مفید و رایگان برای شنود و تحلیل ترافیک شبکه در سیستم های ویندوزی و لینوکسی است. این ابزار توانایی بررسی داده ها را به صورت زنده و یا از روی فایل ذخیره شده می دهد. این ابزار امکانات مختلفی از قبیل فیلتر نمایش بسیار قوی را در اختیار استفاده کننده قرار می دهد. Wireshark همچنین صدها پروتکل را پشتیبانی می کند و ابزاری بسیار قوی در زمینه شنود می باشد.
برخی ویژگی های نرم افزار Wireshark :
- بازرسی عمیق از صدها پروتکل
- ضبط زنده و تجزیه و تحلیل آفلاین
- قابل اجرا بر روی پلت فرم های مختلف : ویندوز، لینوکس، OS X، سولاریس، بورس، NetBSD، و بسیاری دیگر
- داده های شبکه را می توان از طریق یک رابط کاربری گرافیکی گرفت
- نمایش قوی ترین فیلتر ها
- آنالیز کامل VoIP
- خواندن / نوشتن فرمت های مختلف
- داده های زنده را می توان از اترنت، IEEE 802.11، PPP / HDLC، ATM، بلوتوث، USB، توکن رینگ، قاب رله، FDDI، و دیگران بخوانید
- پشتیبانی از رمزگشایی برای پروتکل های بسیاری، از جمله و IPsec، ISAKMP، از Kerberos، SNMPv3، SSL / TLS، WEP، و WPA/WPA2
- قوانین رنگ آمیزی می توان برای سریع، تجزیه و تحلیل بصری به لیست بسته
- خروجی می توان به XML، اسکریپت ®، CSV، و یا متن ساده
