Wiresharkè uno strumento di analisi della rete ampiamente utilizzato che fornisce approfondimenti dettagliati sul traffico di rete. Sviluppato dalla comunità di Wireshark, è un software open-source che consente agli utenti di catturare, analizzare e interpretare i pacchetti di rete in tempo reale.

Con la sua interfaccia user-friendly e il supporto estensivo dei protocollo, Wireshark è diventato uno strumento indispensabile per gli amministratori di rete, i professionisti della sicurezza e gli sviluppatori. Può essere utilizzato per vari scopi, tra cui la risoluzione dei problemi di rete, lo sviluppo di protocolli, l'analisi della sicurezza di rete e la ricerca educativa.

Una delle caratteristiche principali di Wireshark è la sua capacità di catturare pacchetti da diverse interfacce di rete e protocolli. Offre un'opzione di cattura dal vivo, consentendo agli utenti di osservare il traffico di rete in tempo reale. Inoltre, supporta l'analisi di protocolli crittografati, rendendolo uno strumento prezioso per identificare potenziali vulnerabilità di sicurezza.

Le potenti capacità di filtraggio di Wireshark consentono agli utenti di concentrarsi su pacchetti di rete specifici ed estrarre informazioni rilevanti. Fornisce un'analisi dettagliata a livello di pacchetto, visualizzando dettagli importanti come indirizzi IP di origine e destinazione, tempistica dei pacchetti e dati specifici del protocollo. Questo livello di granularità permette agli utenti di diagnosticare problemi di rete in modo efficiente.

Inoltre, Wireshark offre una gamma di funzionalità avanzate, tra cui la decrittazione dei pacchetti, i dissector di protocollo e la possibilità di esportare i dati catturati per ulteriori analisi. La sua estensibilità tramite plugin personalizzati e scripting consente agli utenti di adattare lo strumento alle loro esigenze specifiche.

Wireshark è uno strumento di analisi della rete versatile e potente che fornisce approfondimenti completi sul traffico di rete. Che tu sia un amministratore di rete, un professionista della sicurezza o uno sviluppatore, le robuste funzionalità e capacità di Wireshark lo rendono uno strumento essenziale nel tuo toolkit.

Caratteristiche principali:

• Cattura e analisi dei pacchetti.
• Supporto per numerosi protocolli di rete.
• Monitoraggio in tempo reale.
• Potenti opzioni di filtraggio e ricerca.
• Visualizzazione del pacchetto colorizzato.
• Decodifica e ricostruzione dei pacchetti.
• Statistiche e grafici.
• Dissezione e analisi del protocollo.
• Estendibilità e personalizzazione.
• Compatibilità cross-platform.

• "On-the-wire" packet lengths are limited to 65535 bytes.
• "Follow TCP Stream" shows only the first HTTP request and response.
• Files with pcap-ng Simple Packet Blocks can’t be read.
• MPLS-over-PPP isn’t recognized.

• The Windows installer now uninstalls the previous version of Wireshark silently. You can still run the uninstaller manually beforehand if you wish to run it interactively.
• Expert information is now filterable when the new API is in use.
• The "Number" column shows related packets and protocol conversation spans (Qt only).
• When manipulating packets with editcap using the -C and/or -s options, it is now possible to also adjust the original frame length using the -L option.
• You can now pass the -C option to editcap multiple times, which allows you to chop bytes from the beginning of a packet as well as at the end of a packet in a single step.
• You can now specify an optional offset to the -C option for editcap, which allows you to start chopping from that offset instead of from the absolute packet beginning or end.
• "malformed" display filter has been renamed to "_ws.malformed". A handful of other filters have been given the "_ws." prefix to note they are Wireshark application specific filters and not dissector filters.
• The Kerberos dissector has been replaced with an auto generated one from ASN1 protocol description, changing a lot of filter names.