про wireshark и беркут-e1. инструкции
как обещал, выкладываю ссылки на инструкции по обеспечению нормального взаимодействия Беркут-E1 и Wireshark.
если коротко, то нужно положить в каталог, в который установлен Wireshark, два Lua-скрипта и два bat-файла и после этого пользоваться программой Bercut-E1 Data Receiver, как обычно.
вот инструкция.
а вот прямая ссылка на скрипты и bat-файлы.
ps. описанный механизм, впрочем, работает и в unix-системах.
pps. этот способ — для online-анализа. для offline достаточно сохранить файл в формате pcap и открывать обычным wireshark’ом. без скриптов.