A interface do usuário do Wireshark está usando o Gtk, um kit de ferramentas comum de uni gui (gtk = GIMP Toolkit) que é direcionado para o X11. Contanto que não haja uma compilação nativa (Cocoa) para o OS X, o X11 sempre será necessário para executar o Wireshark em um Mac.