Giao diệnTermshark có kiểu dáng tương tự như giao diện đồ họa Wireshark tiêu chuẩn và cung cấp các chức năng kiểm tra gói quen thuộc với người dùng Wireshark, đồng thời cho phép bạn phân tích trực quan lưu lượng truy cập trên hệ thống từ xa mà không cần chuyển tệp pcap sang máy trạm. Cả việc xử lý các tệp pcap làm sẵn và chặn dữ liệu trong thời gian thực từ các giao diện mạng đang hoạt động đều được hỗ trợ. Có thể sử dụng các bộ lọc màn hình được chuẩn bị cho Wireshark và sao chép phạm vi gói qua khay nhớ tạm.
Nguồn: opennet.ru