Wireshark 1.2.6

Wireshark ( prima Ethereal), è un programma che permette di analizzare il processo di scambio dei pacchetti su una determinata rete. Una applicazione gratuita e sviluppata in open source che nel campo degli analizzatori si è affermata come leader.

Wireshark rientra nella famiglia dei Network Packet Analyzer. Il suo compito è quello di cioè un software in grado di individuare tutti i pacchetti che si muovono nel flusso di una rete ed analizzarli, uno per volta, in maniera approfondita. Il programma offre quindi il supporto di diversi protocolli in base al livello della rete ( applicazione, rete, collegamento, trasporto) e le analisi che vengono effettuate possono essere salvate su file in modo a permettere rivisitazioni successive. E’ possibile individuare i pacchetti in base a diversi criteri di ricerca, o filtrarli. Tutti i dati creati possono essere esportati ed importati tramite diversi analizzatori di rete.

Wireshark, poi, agevola l’utente dando interessanti opzioni grafiche come la possibilità di assegnare, secondo determinati filtri, un colore a ciascun tipo di pacchetto. In questo modo farsi un’idea dei flussi e visionarli è molto più semplice. Altro aiuto per rendersi conto di quanto succede nella rete sono i report statistici che il programma elabora in base ai risultati delle analisi.

Wireshark funziona su numerose tipologie di rete ( Token Ring, FDDI, Ethernet, ATM, 802.11) previa istallarazione di WinPcap. L’interfaccia è assolutamente accessibile ed intuitiva.


Wireshark necessità di uno dei seguenti sistemi operativi: Windows 2000/XP/2003/Vista; Linux.