Los rastreadores de paquetes, también llamados analizadores de paquetes o analizadores de red, son programas especiales que interceptan, analizan y registran el tráfico que pasa por la red. Wikipedia ofrece una mejor explicación sobre su funcionamiento: «A medida que los flujos de datos fluyen por la red, el rastreador captura cada paquete y, finalmente, decodifica y analiza su contenido según la RFC correspondiente u otras especificaciones».
Existen muchos rastreadores, pero WireShark se considera la herramienta definitiva para el análisis y monitoreo de redes. Es una herramienta multiplataforma desarrollada con la ayuda de cientos de expertos en redes de todo el mundo. Puede usarse para la resolución de problemas de red, el desarrollo de software, el monitoreo de redes o simplemente con fines educativos.
A continuación se muestra un ejemplo de WireShark ejecutándose en Ubuntu Linux.

Haga clic en la imagen de arriba para ampliarla.
El conjunto completo de características incluye:
- Inspección profunda de cientos de protocolos, y se agregan más constantemente
- Captura en vivo y análisis fuera de línea
- Navegador de paquetes estándar de tres paneles
- Multiplataforma: funciona en Windows, Linux, OS X, Solaris, FreeBSD, NetBSD y muchos otros.
- Los datos de red capturados se pueden explorar a través de una GUI o mediante la utilidad TShark en modo TTY
- Los filtros de pantalla más potentes de la industria.
- Análisis enriquecido de VoIP
- Leer y escribir en muchos formatos de archivos de captura diferentes: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (comprimido y sin comprimir), Sniffer® Pro y NetXray®, Network Instruments Observer, NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek y muchos otros
- Los archivos de captura comprimidos con gzip se pueden descomprimir sobre la marcha
- Los datos en vivo se pueden leer desde Ethernet, IEEE 802.11, PPP/HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI y otros (dependiendo de su plataforma)
- Soporte de descifrado para muchos protocolos, incluidos IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP y WPA/WPA2
- Se pueden aplicar reglas de coloración a la lista de paquetes para un análisis rápido e intuitivo.
- La salida se puede exportar a XML, PostScript®, CSV o texto sin formato.
¡Disfrutar!