Die Termshark-koppelvlak is soortgelyk in styl aan die standaard Wireshark-grafiese koppelvlak en verskaf die pakkie-inspeksiefunksies wat aan Wireshark-gebruikers bekend is, terwyl dit jou toelaat om verkeer op 'n afgeleë stelsel visueel te ontleed sonder dat dit nodig is om pcap-lêers na die werkstasie oor te dra. Beide verwerking van klaargemaakte pcap-lêers en onderskepping van data in reële tyd vanaf werkende netwerkkoppelvlakke word ondersteun. Dit is moontlik om skermfilters wat vir Wireshark voorberei is, te gebruik en pakketreekse te kopieer via die knipbord.
Bron: opennet.ru