Wireshark — программа для анализа пакетов Ethernet и других сетей (сниффер).
Wireshark позволяет просматривать весь проходящий по сети трафик в режиме реального времени, переводя сетевую карту в широковещательный режим, и при этом имеет большое количество возможностей по сортировке и фильтрации информации.
Wireshark может работать со множеством форматов исходных данных и поэтому способна открывать файлы данных, захваченных другими программами, что расширяет возможности захвата.
Легковесный дистрибутив на базе Ubuntu с малым потреблением ресурсов, вполне подходящий для установки на нетбуки и старые ПК. Может работать без установки на жесткий диск
