Das Tool zur Analyse von Netzwerkprotokollen zeigt Informationen für jedes einzelne TCP/IP-Paket an. Viele Probleme in einem Netzwerk lassen sich nur dann aufspüren, wenn der Administrator die einzelnen Datenpakete direkt untersucht. Hier steht mit Ethereal ein kostenloser und mächtiger Protokoll-Analyzer zur Verfügung, der die Ergebnisse der Analyse in einer grafischen Oberfläche anzeigt und Unterstützung für viele Netzwerkprotokolle integriert. Etherreal benötigt ein installiertes winpcap zum Ausführen.