Wireshark Portable

O Wireshark Portable é a versão portátil do programa de mesmo nome cuja função é efetuar a análise do tráfego de rede em seu computador. Esta versão funciona a partir de um pendrive e pode ser levada com você para qualquer lugar na qual ela seja necessária. Em uma visão geral, este programa pode ser utilizado em rede para detectar informações específicas que estejam disponíveis nela, como por exemplo, para o mapeamento de uma rede e auditoria de segurança ou criação de um inventário dela.

Basicamente, esta ferramenta verifica os pacotes transmitidos pelo dispositivo de comunicação do computador (como as placas de rede, modem, etc) com o objetivo de detectar problemas de rede, conexões suspeitas, auxiliar no desenvolvimento de aplicativos, entre outras.  O programa analisa o tráfego de pacotes recebidos e organiza-os por protocolo. Todo o tráfego de entrada e saída é analisado e mostrado em uma lista de fácil navegação.

Por meio desta ferramenta você pode capturar dados da Ethernet, FDDI, PPP, Token-Ring, IEEE 802.11, IP clássico sobre ATM e interface loopback. Com isto é possível tanto editar quanto converter qualquer um destes (e outros) protocolos por meio de linha de comando. Você ainda pode salvar ou imprimir a saída de dados.

Embora o desenvolvedor deste programa tente fazer o possível para que ele seja de fácil utilização, até mesmo para iniciantes, ele não é tão simples assim. Sem dúvidas a interface gráfica auxilia, mas ainda assim leva-se um pouco de tempo para entender exatamente como efetuar a verificação disponibilizada pelo aplicativo. Para auxiliá-lo, ele conta com diversos tutoriais que podem ser acessados a partir da janela principal da ferramenta.