WireShark, prije poznat pod nazivom Ethereal, je besplatan programski paket za analizu mrežnog prometa zamišljen kao grafička verzija popularnog TCPDump programskog paketa. Pomoću WireShark programa moguće je analizirati promet izravno s mreže ili praćeni promet pohraniti u datoteku za kasniju analizu. Među brojnim kvalitetama ovog programa, potrebno je istaknuti vrlo napredne mogućnosti filtriranja i dekodiranja uhvaćenog prometa, praćenja pojedinih sjednica i sl. Dostupne su inačice za Windows i Unix, odnosno Linux operacijske sustave. Inačica za Windows platforme uključuje WinPcap program koji je neophodan za pokretanje WireShark programa.