Wireshark 是全球在工业和教育领域广泛使用的顶级网络协议分析器，支持多平台，具备深度协议解析、强大的显示过滤功能以及 VoIP 分析能力。它支持实时捕获和离线分析，兼容多种网络和协议。

提供 57 个替代方案

tcpdump 是一个常见的命令行数据包分析器，可捕获并显示连接到计算机网络的传输或接收的 TCP/IP 及其他数据包。

提供 27 个替代方案

Kismet 是一个 802.11 数据链路层无线网络探测器、嗅探器和入侵检测系统。Kismet 可与任何支持原始监控（rfmon）模式的无线网卡配合使用，并且在具备适当硬件的情况下，可嗅探 802.11b、802.11a、802.11g 和 802.11n 的流量。

提供 35 个替代方案

Ethereal被全球的网络专业人士用于故障排除、分析、软件和协议开发以及教育。它具备协议分析器应有的所有标准功能，同时还具有其他产品所没有的若干特性。

提供 16 个替代方案

Ostinato 是一款具有友好图形界面的网络数据包和流量生成与分析工具。其目标是成为“反向 Wireshark”，从而与 Wireshark 形成互补。它支持多种协议（如以太网、802.）的自定义数据包构造，并可编辑任意字段。

提供 11 个替代方案

Mojo Packets™ 是一款基于网页的工具，可简化在 Wi-Fi（IEEE 802.11）环境中观察到的连接性/性能问题的基于追踪的分析与故障排查。

提供 9 个替代方案

netsniff-ng 是一个免费且高效的 Linux 网络工具包。通过零拷贝机制实现性能提升，使得在接收和发送数据包时，内核无需将数据包从内核空间复制到用户空间，反之亦然。

Moloch 通过以标准 PCAP 格式存储和索引网络流量，增强您现有的安全基础设施，实现快速、索引化的访问。它提供了一个直观且简单的网页界面，用于浏览、搜索和导出 PCAP 数据。

提供 8 个替代方案

Netify Agent 使用了经过修改的开源 nDPI 深度包检测库。

Packetbeat 是一个开源的应用监控与数据包追踪（数据包嗅探）系统。它通过捕获流量并分析 HTTP、MySQL 和 REDIS 等网络协议来工作。

darkstat 是一个后台运行的数据包嗅探器，可捕获网络流量，计算统计信息，并将其提供给网页浏览器。

justniffer 是一个 TCP 抓包工具。它能够重组和排序数据包，并以可定制的方式显示 TCP 流。它可以以 Web 服务器日志格式记录网络流量，也可记录网络服务性能并提取 HTTP 内容。