Wireshark (baseado no Ethereal) e Microsoft Network Monitor não servem para analisar tráfego de uma rede.

Existem basicamente dois tipos de analisadores de protocolos: os baseados em software e os baseados em hardware. Analisadores de Protocolos baseados em software são capazes de fornecer um conjunto maior de informações ao administrador, pois eles possuem circuitos desenhados especificamente para essa função, não precisando dividir recursos com um PC normal, enquanto os Analisadores de Protocolos baseados em hardware precisam dividir recursos de memória e processador com outras tarefas do sistema operacional, além de outras tarefas que estejam sendo desenvolvidas no PC.

Um analisador de pacote, como o Wireshark (baseado no Ethereal), é definido como um elemento passivo na rede. Ele observa e captura os pacotes de rede enviados e recebidos pelo computador, mas sem interagir com o ambiente, como por exemplo, enviando pacotes. Além disso, também possui a característica de armazenar ou apresentar o conteúdo desses pacotes.

Analisadores de pacotes, como o Wireshark (baseado no Ethereal) e o Microsoft Network Monitor, são definidos como elementos ativos na rede. Eles observam e capturam os pacotes de rede enviados e recebidos pelo computador, interagindo com o ambiente, enviando pacotes e causando ruído na rede. Além disso, também não possuem a característica de armazenar ou apresentar o conteúdo desses pacotes.

Microsoft Network Monitor não possui gerenciamento de dispositivo sem fio e também não é gratuito.