Иногда дежурным инструментом является Araxis. Иногда - wireshark. Дни, когда приходится работать с обоими одновременно, следует считать критическими.