Ethereal官方版
Ethereal官方版是款針對電腦網(wǎng)絡所打造的抓包工具。Ethereal抓包工具可以自動分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數(shù)據(jù)進行進行實時分析。Ethereal還能幫助用戶解決各種網(wǎng)絡故障，更加方便查看、監(jiān)控TCP session動態(tài)等等。華軍軟件園提供Ethereal的下載服務，下載Ethereal其他版本，請到華軍軟件園!
Ethereal軟件功能
1、在實時時間內(nèi)，從網(wǎng)絡連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù);
2、Ethereal 可以讀取從 tcpdump(libpcap)、網(wǎng)絡通用嗅探器(被壓縮和未被壓縮)、SnifferTM 專業(yè)版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網(wǎng)絡監(jiān)控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志( pppdump 格式)、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網(wǎng)絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。
3、從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口(至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型)上讀取實時數(shù)據(jù)。
4、通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡數(shù)據(jù)。
5、通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。
6、當前602協(xié)議可被分割。
7、輸出文件可以被保存或打印為純文本或 PostScript格式。
8、通過顯示過濾器精確顯示數(shù)據(jù)。
9、顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。
10、所有或部分被捕獲的網(wǎng)絡跟蹤報告都會保存到磁盤中。
Ethereal軟件特色
1.確定Wireshark的位置
如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡的接口，這樣才可以捕獲到與網(wǎng)絡相關的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對自己也沒有任何幫助。
3.使用捕獲過濾器
通過設置捕獲過濾器，可以避免產(chǎn)生過大的捕獲文件。這樣用戶在分析數(shù)據(jù)時，也不會受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數(shù)據(jù)，往往還是很復雜。為了使過濾的數(shù)據(jù)包再更細致，此時使用顯示過濾器進行過濾。
5.使用著色規(guī)則
通常使用顯示過濾器過濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個會話，可以使用著色規(guī)則高亮顯示。
6.構建圖表
如果用戶想要更明顯的看出一個網(wǎng)絡中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Ethereal 的重組功能，可以重組一個會話中不同數(shù)據(jù)包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個數(shù)據(jù)包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數(shù)據(jù)的方法來實現(xiàn)。
Ethereal安裝步驟
1、在華軍軟件園將Ethereal下載下來，并解壓到當前文件夾中，點擊其中的ethereal-setup-0.99.0.exe應用程序，進入安裝向導界面，接著點擊下一步。
2、選擇軟件安裝位置界面，華軍小編建議用戶們安裝在D盤中，選擇好安裝位置點擊下一步。
3、Ethereal安裝結束，點擊完成即可。
Ethereal使用說明
Ethereal是一個GUI網(wǎng)絡協(xié)議分析器。
它允許您從實時網(wǎng)絡或從以前保存的捕獲文件交互式瀏覽數(shù)據(jù)包數(shù)據(jù)。
Ethereal的本地捕獲文件格式是libpcap格式，這也是tcpdump和各種其他工具使用的格式。所以Ethereal可以從以下位置讀取捕獲文件：
-libpcap / WinPcap，tcpdump和各種其他工具使用tcpdump的捕獲格式
-snoop和atmsnoop
-Shomiti / Finisar測量師捕獲
-Novell LANalyzer捕獲
- 微軟網(wǎng)絡監(jiān)視器捕獲
-AIX的iptrace捕獲
-Cinco Networks NetXRay捕獲
- 網(wǎng)絡關聯(lián)基于Windows的Sniffer捕獲
-Network General / Network Associates基于DOS的Sniffer(壓縮或未壓縮)捕獲
-AG Group / WildPeets EtherPeek / TokenPeek / AiroPeek / EtherHelp / PacketGrabber captures
-RADCOM的WAN / LAN分析儀捕獲
-Network Instruments Observer版本9捕獲
-Lucent / Ascend路由器的調試輸出
- HP-UX的nettl的文件
-Toshiba的ISDN路由器轉儲輸出
- 來自ISDN4BSD項目的i4btrace的輸出
跟蹤來自EyeSDN USB S0。
- 來自Cisco Secure入侵檢測系統(tǒng)的IPLog格式的輸出
-pppd日志(pppdump格式)
- VMS的TCPIPtrace / TCPtrace / UCX $ TRACE實用程序的輸出
- DBS Etherwatch VMS實用程序的文本輸出
- 視覺網(wǎng)絡的可視上傳時間流量捕獲
- CoSine L2調試的輸出
- Accellent的5Views LAN代理的輸出
--Endace測量系統(tǒng)的ERF格式捕獲
-Linux Bluez藍牙堆棧hcidump -w跟蹤
沒有必要告訴Ethereal你正在閱讀什么類型的文件;它將自己確定文件類型。 Ethereal也能夠讀取任何這些文件格式，如果他們使用gzip壓縮。 Ethereal直接從文件中識別這一點;為此目的不需要'.gz'擴展名。
Ethereal常見問題
問：如何卸載電子白板?
答：方法一：安裝并打開電腦管家軟件，選擇進入軟件管理選項，點擊卸載選項，在列表中找到電子白板，點擊卸載即可
方法二：安裝并打開360軟件管家，在卸載選項的列表中找到電子白板，點擊卸載即可
同類軟件對比
網(wǎng)路崗抓包工具是一款局域網(wǎng)抓包工具。網(wǎng)路崗抓包工具主要通過局域網(wǎng)IP對網(wǎng)內(nèi)計算機進行監(jiān)控，包括上網(wǎng)監(jiān)控、行為監(jiān)控、外接設備監(jiān)控等多個方面，能夠讓局域網(wǎng)內(nèi)的計算機安全得到保障，為用戶提供一個健康良好的使用環(huán)境。
winsock expert抓包工具是一款綠色簡便的網(wǎng)絡數(shù)據(jù)抓取工具，新的版本修正了接收數(shù)據(jù)包時可能出現(xiàn)錯誤信息的問題， 修正了數(shù)據(jù)包顯示在HEX模式下，無法正確顯示相應文本內(nèi)容的問題。
華軍小編推薦：
Ethereal抓包工具可以自動分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數(shù)據(jù)進行進行實時分析。對這款軟件感興趣的用戶，您需要到華軍軟件園小編來滿足您！
您的評論需要經(jīng)過審核才能顯示
有用
有用
有用