Wireshark (anciennement Ethereal) est un logiciel libre d'analyse de protocole, ou « packet sniffer », utilisé dans le dépannage et l'analyse de réseaux informatiques, le développement de protocoles, l'éducation et la rétro-ingénierie, mais aussi le piratage. Wireshark est multiplate-forme, il fonctionne sous Windows, Mac OS X, Linux, Solaris, ainsi que sous FreeBSD.
WinPcap est le portage sous Windows de libpcap. pcap (« packet capture ») est une interface de programmation permettant de capturer un trafic réseau. Dans les systèmes UNIX/Linux, pcap est implémenté au sein de la librairie libpcap.
Iperf est un logiciel informatique permettant la mesure de différentes variables d'une connexion réseau IP. Iperf est développé par National Laboratory for Applied Network Research (NLANR).Basée sur une architecture client/serveur et disponible sur différents systèmes d'exploitations (Unix, Windows, MacOS X,...), Iperf est un outil important pour les administrateurs réseaux.
NMap ("Network Mapper") est un outil Open Source d'exploration et d'audit de sécurité réseau. Il est utilisé par les administrateurs système et réseau pour desser des inventaires ou surveiller des postes.
Microsoft Network Monitor est un outil qui permet d'analyser les trames. D'abord présent sur les systèmes NT 4.0, il a été revue en 2010. Il se caractérise pas sa petite taille et la capacité de monter les processus qui échangent les trames sur le poste local.