Руководство и шпаргалка по Wireshark

[@selivanov_pavel]

Для Ubuntu можно брать последнюю стабильную версию из ppa:wireshark-dev/stable, в основном репозитории лежит более старая.

[@kovserg]

Есть еще незабываемый инструмент tcpdump. И его output довольно просто скормит скрипту который будет мониторить происходящее. Дампы tcpdump wireshark с удовольствием показывает. Главное не забыть убрать ограничение на длину пакета в дампе.
Еще для пущей автоматизации есть поддержка языка lua. В документации есть довольно скромное описание с примерами в разделе 10. Кстати помимо пакетов wireshark умеет показывать структуру например видео файлов mp4.

[@zeliki]

Спасибо. Добавил в свои закладки рядом к такими материалами:
habr.com/ru/post/204274
habr.com/ru/company/billing/blog/261301

[@Leeloush_Keer]

Внезапно обнаружил, что в одной из последних версий появилась поддержка G.729 нативно.
Можно rtp-сессии играть прямо из wireshark'a. Танцы с ручным декодированием больше не нужны! Ура товарищи!

[@edo1h]

Следуйте за потоком

мне зачастую бывает tcpflow удобнее.