Wireshark

eshark是一款基于pcap库的协议分析程序，常常被用来检查网络问题、开发网络应用。 使用后，我们会发现这是一款使用范围极广的应用程序，它支持了超过480种不同协议。另外，我们可以处理从同一会话捕获的数据或存储在硬盘中的数据。 Wireshark支持tcpdump标准格式，可重组TCP会话，并且还拥有一个清晰、直观的图形界面。