Etherealはデフォルトかと、
snoopだろうがsnifferだろうが何でも開けます。

あと、Unixが入ってるとやっぱり便利です。
whois,dig,wget,tcpdump,hping,nmapや各種スクリプト言語が使えると楽です。
snifferよりtcpdumpのリアルタイム性が便利な場合って結構ありますよね。
会社のPCをデュアルブートにしたりするとおこられるんですけどね。

Winではなんと言ってもDFです。
これはある意味最強。