Wireshark
De dominante open-source pakketanalyzer, gemaakt door Gerald Combs in 1998 (toen nog onder de naam Ethereal). Ontleedt ruim 3000 protocollen, overzichtelijk in een grafische interface.
Gebouwd op libpcap (dezelfde basis als tcpdump) en in 2006 hernoemd tot Wireshark. Wordt gebruikt voor netwerkdebugging, incidentrespons, pentesten en reverse engineering van protocollen. Ondersteunt live capture en offline PCAP-bestanden. Displayfilters verschillen van capturefilters (die BPF-syntaxis gebruiken). Modernere alternatieven voor specifieke doelen: termshark (TUI), Brim (grote PCAP-bestanden) en Arkime (doorzoekbaar archief).