O Wireshark é o sofware mais utilizado como analisador de protocolos de rede do mundo. Ele permite que você veja o que está acontecendo na sua rede em um nível microscópico e é utilizado em muitas empresas comerciais ou sem fins lucrativos, agências governamentais e instituições educacionais.
Com ele é possível examinar todo o tráfego de dados de uma rede e saber tudo o que entra e sai dos dispositivos conectados numa rede, em diferentes tipos de protocolos.
A ação de capturar e ou interceptar pacotes caracteriza uma atividade de escuta dos dados que trafegam na rede, por isso seu uso deve ser realizado por pessoal autorizado no ambiente em operação, seja para simples monitoramento de conteúdo (a exemplo de conversas telefônicas via VoIP) ou mesmo para a identificação de problemas na rede para fins de correção e ou otimização do seu desempenho.
Esses são os propósitos do software e ele não deve ser utilizado sem autorização como sniffer de rede, o que caracteriza um ataque passivo de interceptação ao conteúdo da rede de computadores.