Wireshark

Decodifica cientos de protocolos y permite filtrar paquetes, seguir flujos y ver los tiempos. Las capturas se pueden guardar y compartir para analizarlas después. Funciona en Windows, macOS y Linux.

Es gratuito y de código abierto. La interfaz puede resultar densa, pero es una habilidad estándar para el personal de redes y seguridad.

tcpdump es una opción de línea de comandos. Wireshark sirve para analistas de ciberseguridad e ingenieros de redes.