Wireshark یک ابزار تجزیه و تحلیل پیشرفته پروتکل شبکه است که جهت رهگیری ترافیک، نظارت بر ارسال/دریافت بسته های داده، بررسی مسائل مربوط به شبکه و فعالیت های مشکوک، آمارگیری و … می تواند مورد استفاده قرار گیرد. وایرشارک در سرتاسر دنیا به عنوان نرم افزاری پیشرو جهت آنالیز پروتکل های شبکه مورد استفاده قرار می گیرد و امکانی را فراهم می کند تا تمام آنچه در شبکه رخ می دهد را به صورت مو به مو (در سطح ماکروسکوپی و با جزئیات) مشاهده کنید. به طور کلی Wireshark جهت عیب یابی شبکه، تجزیه و تحلیل نرم افزارها و توسعه پروتکل های ارتباطی و آموزش استفاده می شود و به عنوان یک استاندارد واحد در بسیاری از صنایع و موسسات مورد استفاده قرار می گیرد.

قابلیت های کلیدی نرم افزار Wireshark:

عبارات مهم : نرم افزار – استفاده
– بازرسی و نظارت دقیق بر صدها پروتکل
– تجزیه و تحلیل آنلاین
– مرورگر بسته با استاندارد three-pane
– قابل اجرا بر روی پلت فرم های متفاوت مانند ویندوز، لینوکس، OS X، سولاریس، FreeBSD، NetBSD و …
– مرور داده های شبکه از طریق یک رابط کاربری گرافیکی یا ابزار TTY-mode TShark
– نمایش نیرومند ترین فیلتر ها
– تجزیه و تحلیل های VoIP
– خواندن / نوشتن فرمت های متفاوت فایل های کپچر: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® Sniffer® Pro, و NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek و …
– بازکردن سریع فایل های کپچر فشرده سده با gzip
– خواندن داده ها از Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI و …
– پشتیبانی از رمزگشایی جهت بسیاری از پروتکل ها، از جمله IPsec، ISAKMP، از Kerberos، از SNMPv3، SSL / TLS، WEP و WPA / WPA2
– امکان خروجی گرفتن جهت XML, PostScript®, CSV و یا به صورت متن
– و …