Wireshark es un analizador profesional de protocolos de red multiplataforma, que nos permite examinar en tiempo real toda la información de cualquier archivo de tu disco duro o de una red. El programa muestra los paquetes de datos ordenados por tipo: UDP, TCP, ICMP, IPX, etc, y además incluye diversas utilidades extra que lo convierten en una aplicación realmente completa para el control y administración de cualquier red.

Lo más increíble de Wireshark es que se trata de un programa totalmente gratis, que se presenta en su versión completa sin limitaciones y sin coste alguno. Es un proyecto de código abierto desarrollado por un grupo internacional de expertos en redes.

Wireshark es capaz de leer y capturar archivos a partir de tcpdump (libpcap), NAI Sniffer (comprimidos y sin comprimir), Sniffer Pro, NetXray, snoop, Shomiti Surveyor, AIX s iptrace, Microsoft Network Monitor, Novell s LANalyzer, RADCOM s WAN/LAN Analyzer, HP-UX nettl, ISDN4BSD, Cisco Secure IDS iplog, pppd log (pppdump-format), y desde el AG Group s/Wildpacket Etherpeek.

También es capaz de leer traceos realizados desde routers WAN Lucent/Ascend, y desde routers Toshiba ISDN. Cualquiera de estos ficheros se puede comprimir con Gzip; Wireshark los descomprimirá sobre la marcha cuanda tenga que leerlos. Y por si todo esto fuera poco, al instalar el programa incorporaremos también diversos plugins y utilidad complementarias.