Wireshark Portable

ивать более 480 разных протоколов, более того вы сможете работать с данными захваченными во время прежней сессии или с сохранёнными данными на ЖД. Wireshark поддерживает формат стандарта tcpdump, программа может восстанавливать TCP сессии, а её графический интерфейс очень интуитивный.