Termshark è una una interfaccia semi-grafica, da terminale, per Tshark.
Dove quest'ultimo è la parte da riga di comando di Wireshark (ne abbiamo parlato qui).
Alla pagina di download potete vedere che esiste una versione per Linux, macOS e Windows.
Wireshark è considerato il miglior sniffer in circolazione, anche se non è molto semplice da usare.
Inoltre è dotato di un'ottima gui in Gtk.
Però, come ho fatto più volte notare, non sempre le gui sono migliori del terminale.
Può sembra anacronistico e strano, ma oggi vediamo come usare Wireshark da terminale con Tshark.
La forma più semplice è questa:
# tshark -i eth0
Con l'opzione -i specifichiamo l'interfaccia da usare.