Руководство и шпаргалка по Wireshark

[selivanov_pavel]

Для Ubuntu можно брать последнюю стабильную версию из ppa:wireshark-dev/stable, в основном репозитории лежит более старая.

[kovserg]

Есть еще незабываемый инструмент tcpdump. И его output довольно просто скормит скрипту который будет мониторить происходящее. Дампы tcpdump wireshark с удовольствием показывает. Главное не забыть убрать ограничение на длину пакета в дампе.
Еще для пущей автоматизации есть поддержка языка lua. В документации есть довольно скромное описание с примерами в разделе 10. Кстати помимо пакетов wireshark умеет показывать структуру например видео файлов mp4.

[zeliki]

Спасибо. Добавил в свои закладки рядом к такими материалами:
habr.com/ru/post/204274
habr.com/ru/company/billing/blog/261301

[Leeloush_Keer]

Внезапно обнаружил, что в одной из последних версий появилась поддержка G.729 нативно.
Можно rtp-сессии играть прямо из wireshark'a. Танцы с ручным декодированием больше не нужны! Ура товарищи!

[edo1h]

Следуйте за потоком

мне зачастую бывает tcpflow удобнее.