Выпущен новый стабильный релиз Wireshark – программы-анализатора сетевого трафика. Функционально Wireshark похож на tcpdump, но обладает графическим интерфейсом и улучшенными возможностями по сортировке и фильтрации информации. Среди новинок Wireshark 1.6.0:

- улучшена поддержка больших файлов (размер которых превышает 2 ГБ);
- Wireshark и TShark могут импортировать текстовые дампы, такие как text2pcap;
- из главного окна доступен просмотр таблиц диссекторов;
- возможность экспорта сессионных SSL ключей;
- возможность скрыть столбцы в списке пакетов;
- экспорт SMB объектов;
- TShark отображает время ответа от сервисов iSCSI, ICMP и ICMPv6;
- Dumpcap сохраняет файлы с указанным пользователем group id;
- в диалоге Capture Options отображается скомпилированный BPF-код для capture-фильтров;
- реализована навигация между сессиями TCP и UDP при помощи Ctrl+ и Ctrl+;
- тэги 802.1q VLAN отображаются в дереве протокола Ethernet II;
- ряд диссекторов, включая DCE/RPC и SMB, отображают строки в UTF-16;
- RTP-плеер способен отображать на графике время суток, а также причину прерывания медиа-потока;
- графики по умолчанию сохраняются в формате PNG.

Пройти на страницу загрузки можно по этой ссылке.

Подробности здесь.
Источник - http://www.linuxcenter.ru/news/2011/06/08/12421/