Wireshark是世界上最重要的网络协议分析器。它使您可以捕获并交互式浏览计算机网络上运行的流量。它是许多行业和教育机构的事实上（通常是法律上）的标准。Wireshark具有丰富的功能集，其中包括：-深入检查数百种协议，并始终添加更多功能-实时捕获和离线分析-标准三窗格数据包浏览器-多平台：可在Windows，Linux，OS X，Solaris，FreeBSD，NetBSD和许多其他功能-可以通过GUI或TTY模式的TShark实用程序浏览捕获的网络数据-业界最强大的显示过滤器-丰富的VoIP分析-读/写许多不同的格式捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer®（压缩和未压缩），Sniffer®Pro和NetXray®，Network Instruments Observer，NetScreen Snoop，NovellLANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等许多其他功能-可以即时解压缩使用gzip压缩的捕获文件-可以读取实时数据来自以太网，IEEE 802.11，PPP / HDLC，ATM，蓝牙，USB，令牌环，帧中继，FDDI和其他（取决于您的平台）-对许多协议的解密支持，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL /TLS，WEP和WPA / WPA2-着色规则可应用于数据包列表以进行快速，直观的分析-输出可导出为XML，PostScript®，CSV或纯文本...
wireshark
Windows版Wireshark的替代品
35
17
14
Intercepter-NG
Intercepter-NG是面向各种类型的IT专家的多功能网络工具包。
12
NetworkMiner
NetworkMiner是Windows的网络取证分析工具（NFAT）。NetworkMiner可以解析PCAP文件，并使用HTTP，FTP，SMB，SMB2，TFTP和其他几种协议从PCAP文件重新生成/重组传输的文件和证书。
9
CloudShark
一个基于Web的平台，可让您在浏览器中查看，分析和共享数据包捕获文件。适用于iPad和iPhone的Safari。
8
5
4
2
2
2
2
