Wireshark
定番のオープンソース・パケットアナライザー。1998年にGerald Combsが開発した（当時の名前はEthereal）。3000以上のプロトコルをGUIで解析できる。
tcpdumpと同じlibpcapを土台にしており、2006年にWiresharkへ改名した。ネットワークの障害調査、インシデント対応、ペネトレーションテスト、プロトコルのリバースエンジニアリングに使う。ライブキャプチャとオフラインのPCAPファイルの両方に対応する。表示フィルターとキャプチャフィルター（BPF構文）は別物なので注意が必要だ。用途を絞った新しい選択肢としては、TUIのtermshark、大容量PCAP向けのBrim、検索可能なアーカイブのArkimeがある。