De Termshark-interface is qua stijl vergelijkbaar met de standaard grafische interface van Wireshark en biedt de pakketinspectiefuncties die bekend zijn bij Wireshark-gebruikers, terwijl u het verkeer op een extern systeem visueel kunt analyseren zonder dat u pcap-bestanden naar het werkstation hoeft over te brengen. Zowel de verwerking van kant-en-klare pcap-bestanden als het in realtime onderscheppen van gegevens vanaf werkende netwerkinterfaces wordt ondersteund. Het is mogelijk om schermfilters te gebruiken die zijn voorbereid voor Wireshark en pakketbereiken via het klembord te kopiëren.
Bron: opennet.ru