Die Termshark-Schnittstelle ähnelt im Stil der standardmäßigen grafischen Wireshark-Schnittstelle und bietet die den Wireshark-Benutzern vertrauten Paketinspektionsfunktionen und ermöglicht Ihnen gleichzeitig die visuelle Analyse des Datenverkehrs auf einem Remote-System, ohne PCAP-Dateien auf die Workstation übertragen zu müssen. Unterstützt wird sowohl die Verarbeitung vorgefertigter PCAP-Dateien als auch das Abfangen von Daten in Echtzeit von funktionierenden Netzwerkschnittstellen. Es ist möglich, für Wireshark vorbereitete Bildschirmfilter zu verwenden und Paketbereiche über die Zwischenablage zu kopieren.
Source: opennet.ru