je, vsaj kar se tiče slednjega, izjema, saj uporablja standardni format .cap. Pravzaprav je zelo zmogljiv program, ki med drugim omogoča manipulacijo paketkov, rekonstrukcijo toka TCP, izdelavo namenskih filtrov, grafični prikaz statistike prometa ter sortiranje pretoka po različnih merilih. Orodje krasi grafični vmesnik, v katerem se tudi povprečen okenski uporabnik kaj hitro znajde, pa tudi izjemen pogon, ki zmore zajeti kar 9000 paketov na sekundo.