와이어샤크(Wireshark)는 오픈 소스 패킷 분석 프로그램으로 네트워크 트러블, 분석, 소프트웨어 및 통신 프로토콜 개발, 교육에 사용.
와이어샤크는 크로스 플랫폼으로 리눅스, 맥 OS X, BSD, 솔라리스를 포함한 다양한 유닉스 계열 운영 체제와 마이크로소프트 윈도에서 동작한다.
실시간 네트워크 연결의 유선으로부터 데이터를 포획하고, 이미 포획한 패킷을 기록해둔 파일로부터 데이터를 읽을 수 있다.
실시간 데이터를 이더넷, IEEE 802.11, PPP, 루프백을 포함한 수많은 네트워크로부터 읽을 수 있다.
포획한 네트워크 데이터는 GUI나 터미널 (명령 줄) 버전의 유틸리티 TShark를 통해 탐색할 수 있다.
포획한 파일들은 editcap 프로그램으로의 명령 줄 스위치를 통하여 프로그래밍하듯이 편집하거나 변환할 수 있다.
데이터 표현은 디스플레이 필터를 이용하여 정리할 수 있다.
새로운 프로토콜 분석을 위해 플러그인을 만들 수 있다.
포획한 트래픽 내의 VoIP 호출을 감지할 수 있다. 호환되는 인코딩으로 부호화되면 미디어 플로도 재생할 수 있다.
와이어샤크를 통해 순수 USB 트래픽을 포획할 수 있다. 이 기능은 현재 리눅스에서만 이용할 수 있다.
64비트 다운로드 - https://1.as.dl.wireshark.org/win64/Wireshark-win64-2.0.5.exe
32비트 다운로드 - https://1.as.dl.wireshark.org/win32/Wireshark-win32-2.0.5.exe
