Wireshark - потужний інструмент для захоплення та детального аналізу мережевого трафіку, що дозволяє фільтрувати, відстежувати та візуалізувати пакети в реальному часі для виявлення мережевих аномалій та загроз

Nmap - утиліта для сканування мережі, яка дозволяє визначити активні пристрої, відкриті порти та служби, але не є основним інструментом для захоплення пакету, а більше орієнтована на моніторинг безпеки мережі

Tcpdump - командний рядок для захоплення та аналізу мережевого трафіку в Unix-подібних системах, що надає можливість переглядати заголовки пакетів, але не має графічного інтерфейсу, як Wireshark