Wireshark - безкоштовний сніффер призначений для аналізу трафіку комп'ютерних мереж (Ethernet, FDDI, PPP, Token-Ring і інших) в режимі реального часу, використовуючи широкосмуговий режим мережевої карти. Програма підтримує різні мережеві протоколи, як наприклад DNS, FDDI, ftp, HTTP, ICQ, IPV6, IPX, IRC, MAPI, MOUNT, NETBIOS, NFS, NNTP, POP, PPP, TCP, TELNET, X25 і дозволяє детально аналізувати мережеві пакети, відображаючи значення кожного поля протоколу будь-якого рівня. Крім того, завдяки можливості роботи з різними форматами вхідних даних, Wireshark уміє відкривати файли даних, захоплених іншими програмами, що розширює його функціонал.

Скріншоти Wireshark