Wireshark

Il décode des centaines de protocoles et permet de filtrer les paquets, de suivre les flux et de voir les timings. Les captures peuvent être enregistrées et partagées pour une analyse plus tard. Il tourne sur Windows, macOS et Linux.

Il est gratuit et open source. L’interface peut sembler dense, mais c’est une compétence de base pour les équipes réseau et sécurité.

tcpdump est une option en ligne de commande. Wireshark convient aux analystes en cybersécurité et aux ingénieurs réseau.