Wireshark是一款非常棒的Unix和Windows上的開源網絡協議分析器。Wireshark中文版可以實時檢測網絡通訊數據,也可以檢測其抓取的網絡通訊數據快照文件。Wireshark中文版可以通過圖形界面瀏覽這些數據,可以查看網絡通訊數據包中每一層的詳細內容。Wireshark擁有許多強大的特性:包含有強顯示過濾器語言(rich display filter language)和查看TCP會話重構流的能力;它更支持上百種協議和媒體類型; 擁有一個類似tcpdump(一個Linux下的網絡協議分析工具)的名為tethereal的的命令行版本。