Wireshark dekodiert Hunderte Protokolle. Nutzer:innen können Pakete filtern, Datenströme verfolgen und Zeitabläufe untersuchen. Aufzeichnungen lassen sich speichern und später mit anderen teilen. Wireshark läuft unter Windows, macOS und Linux.
Das Tool ist kostenlos und quelloffen. Die Oberfläche kann dicht wirken, doch Wireshark gehört zu den Standardkenntnissen in Netzwerk- und Sicherheitsteams.
tcpdump ist eine Alternative für die Kommandozeile. Wireshark eignet sich für Cybersicherheitsanalyst:innen und Netzwerktechniker:innen.