Ferramentas - Wireshark

Outra ferramenta importante para qualquer administrador de redes preocupado com a segurança é o Wireshark, o bom e velho Ethereal, que mudou de nome em Junho de 2006. Ele é um poderoso sniffer que permite capturar o tráfego da rede fornecendo uma ferramenta poderosa para detectar problemas e entender melhor o funcionamento de cada protocolo. Este pode ser usado tanto para proteger o sistema quanto para roubar dados dos vizinhos, ou seja, uma faca de dois gumes. Devido a isso é por vezes visto como uma "ferramenta hacker", quando na verdade o objectivo do programa é dar ao utilizador o controle sobre o que entra e sai da máquina e a possibilidade de detectar rapidamente qualquer tipo de trojan, spyware ou acesso não autorizado. Embora geralmente não venha instalado por padrão, a maioria das distribuições disponibilizam o pacote wireshark (ou ethereal, de acordo com o nível de actualização). Nas distribuições derivadas do Debian, pode-se usar o apt-get, como de praxe.