Analyseur de paquets : 8 logiciels pour capturer et analyser le trafic réseau

Un analyseur de paquets capture les trames qui passent par une carte réseau, puis décode chaque protocole pour montrer qui échange avec qui, quoi et à quel moment. Il sert au diagnostic fin, quand la supervision informatique signale qu'un service ralentit sans dire pourquoi. Ce comparatif réunit 8 logiciels qui font ce travail : interface graphique, ligne de commande, enquête sur fichier de capture, Wi-Fi et capture continue à grande échelle. Faits et prix relevés sur les sites des éditeurs en novembre 2026.

Qu'est-ce qu'un analyseur de paquets et comment fonctionne la capture

Paessler le définit comme « un outil ou une application logicielle qui intercepte et analyse les paquets de données circulant sur un réseau ». On parle aussi d'analyseur de protocole, de renifleur ou de sniffer. Le logiciel place la carte réseau en mode « promiscuous » : la FAQ de Wireshark précise qu'elle remet alors à la machine tous les paquets qu'elle voit, et pas seulement ceux qui lui sont adressés. Les paquets sont filtrés, enregistrés au format PCAP, puis décodés couche par couche.

Sur un réseau commuté, un poste ne reçoit que son propre trafic. Pour observer une autre machine, la même FAQ renvoie vers un port du commutateur configuré pour recevoir une copie de tout le trafic.

Usages : dépannage, voix sur IP, Wi-Fi et enquête après incident

• Dépannage : retrouver une requête DNS restée sans réponse, une négociation TLS qui échoue ou des retransmissions qui expliquent une lenteur.

• Voix et vidéo sur IP : rejouer les flux d'un appel pour comprendre une coupure ou un écho.

• Wi-Fi : voir les points d'accès, les clients et les trames radio, ce qu'une capture filaire ne montre pas.

• Enquête de sécurité : reconstituer après coup les fichiers, messages et identifiants qui ont circulé.

Types d'outils : interface graphique, ligne de commande, Wi-Fi, capture à grande échelle

Quatre familles se distinguent. Les analyseurs à interface graphique affichent la liste des paquets, leur décodage et leurs octets bruts. Les outils en ligne de commande capturent sur un serveur distant, sans écran, et produisent un fichier à ouvrir ailleurs. Les outils d'analyse forensique lisent un fichier PCAP pour en extraire les éléments utiles à une enquête. Les plateformes de capture continue enregistrent et indexent le trafic d'un site entier pour le rechercher des semaines plus tard.

Huit alternatives comparées, de l'interface graphique à la ligne de commande

Wireshark

Wireshark Site officiel Voir la fiche

Wireshark se présente comme l'analyseur de protocoles réseau de référence. Libre sous licence GNU GPL version 2, il prolonge un projet lancé en 1998, autrefois appelé Ethereal. Il capture en direct ou lit un fichier, décode des centaines de protocoles, déchiffre notamment IPsec, Kerberos, SSL/TLS et WPA/WPA2, et exporte en XML, CSV ou texte. Il tourne sous Windows, macOS, Linux, FreeBSD et NetBSD ; TShark offre le même moteur en mode texte. La version stable relevée est la 4.6.9.

tcpdump

tcpdump Site officiel Voir la fiche

tcpdump est l'analyseur de paquets en ligne de commande du Tcpdump Group, bâti sur libpcap, une bibliothèque C/C++ de capture du trafic. Il affiche les paquets qui correspondent à une expression de filtre ou les écrit dans un fichier, à ouvrir ensuite dans Wireshark. Il est sous licence BSD à 3 clauses, et libpcap prend en charge Linux, macOS, FreeBSD, OpenBSD, NetBSD, illumos, QNX et Solaris 11. Version 4.99.7, publiée le 21 septembre 2026.

NetworkMiner

NetworkMiner Site officiel Voir la fiche

NetworkMiner, de Netresec, est un outil open source d'analyse forensique réseau, publié pour la première fois en 2007. Il lit les fichiers PCAP ou capture en direct, puis extrait les fichiers, images, courriels et mots de passe qui ont circulé, et dresse l'inventaire des machines observées. Il est conçu d'abord pour Windows et fonctionne aussi sous Linux. Une édition Free coexiste avec une édition Professional payante.

Omnipeek

Omnipeek Site officiel Voir la fiche

Omnipeek est l'analyseur de protocoles réseau de LiveAction, dont les produits font désormais partie des solutions de BlueCat, selon le site de l'éditeur. Installé sur un poste Windows, il analyse les paquets avec un diagnostic expert de la voix, de la vidéo et du Wi-Fi, ce dernier grâce à un adaptateur WLAN USB dédié. Le tarif est communiqué sur devis.

Colasoft Capsa

Colasoft Capsa Site officiel Voir la fiche

Colasoft Capsa est un analyseur réseau portable pour réseaux filaires et Wi-Fi : capture en temps réel, analyse des protocoles, décodage détaillé et diagnostic automatique. L'édition Enterprise est payante, avec 30 jours d'essai. L'édition Capsa Free, gratuite, surveille 10 adresses IP au plus, pendant 4 heures par session. Le logiciel s'installe sur Windows en 64 bits, postes et serveurs.

Arkime

Arkime Site officiel Voir la fiche

Arkime est un outil open source d'analyse réseau et de recherche de sessions à grande échelle. Placé à côté d'un IDS ou d'un SIEM, il observe passivement le trafic, indexe les métadonnées de chaque session dans OpenSearch ou Elasticsearch et peut conserver les paquets complets au format PCAP. L'éditeur annonce un déploiement en grappe jusqu'à des centaines de gigabits par seconde. Le site annonce sa version 6.

Sniffnet

Sniffnet Site officiel Voir la fiche

Sniffnet est une application libre de surveillance du trafic, écrite en Rust et distribuée sous licences MIT ou Apache 2.0. Elle affiche statistiques et graphiques en temps réel, hôtes distants avec leur pays et leur domaine, programmes qui consomment la bande passante ; elle reconnaît plus de 6000 services et protocoles et importe ou exporte des captures PCAP. Elle existe pour les principaux systèmes et en 26 langues.

Kismet

Kismet Site officiel Voir la fiche

Kismet est un renifleur, un détecteur d'intrusion sans fil et un outil de wardriving pour le Wi-Fi, le Bluetooth, le Zigbee et d'autres signaux radio. Il tourne sous Linux et macOS, et sous Windows en capture distante par WSL. Des sondes réparties dans un bâtiment remontent leurs données par TCP vers un serveur central, piloté par une API REST. Gratuit et open source, il en est à la version 2026-10-R1.

Licences et prix relevés en novembre 2026

Dans PRTG, le capteur de reniflage de paquets supervise les en-têtes des paquets qui traversent une carte réseau locale. Il suit le trafic et la bande passante dans la durée à partir des en-têtes, sans montrer le contenu des échanges.

Légalité et sécurité : précautions avant de capturer

Une capture contient tout ce qui circule en clair : NetworkMiner en extrait par exemple les mots de passe et les courriels. Capturez sur un réseau que vous administrez, ou avec l'accord écrit de son responsable, limitez la capture aux machines et aux ports utiles, et stockez les fichiers PCAP comme des données sensibles. Sur un serveur, une capture en ligne de commande vers un fichier évite d'installer une interface graphique.

Scanner réseau, supervision, détection d'intrusion : les outils voisins

Un scanner réseau comme Nmap ou Angry IP Scanner interroge les adresses et les ports pour dresser la liste des appareils : il ne lit pas le trafic. La supervision mesure en continu la disponibilité et les performances, et alerte. La détection d'intrusion (IDS/IPS) inspecte aussi les paquets, mais pour lever des alertes de sécurité selon des règles, et un SIEM corrèle les journaux. L'analyseur de paquets reste l'outil qu'on ouvre pour comprendre un incident précis.