Wireshark
Dominujący open source’owy analizator pakietów. Gerald Combs, 1998 (wtedy pod nazwą Ethereal). Rozbiera ponad 3000 protokołów, w wygodnym graficznym interfejsie.
Zbudowany na libpcap (tej samej bazie co tcpdump). W 2006 roku przemianowany na Wireshark. Zastosowania: debugowanie sieci, reagowanie na incydenty bezpieczeństwa, testy penetracyjne, inżynieria wsteczna protokołów. Obsługuje przechwytywanie na żywo i pliki PCAP offline. Filtry wyświetlania różnią się od filtrów przechwytywania (składnia BPF). Nowocześniejsze zamienniki do konkretnych celów: termshark (TUI), Brim (duże pliki PCAP), Arkime (przeszukiwalne archiwum).