Ethereal官方版
Ethereal官方版是款針對(duì)電腦網(wǎng)絡(luò)所打造的抓包工具。Ethereal抓包工具可以自動(dòng)分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數(shù)據(jù)進(jìn)行進(jìn)行實(shí)時(shí)分析。Ethereal還能幫助用戶解決各種網(wǎng)絡(luò)故障，更加方便查看、監(jiān)控TCP session動(dòng)態(tài)等等。華軍軟件園提供Ethereal的下載服務(wù)，下載Ethereal其他版本，請(qǐng)到華軍軟件園!
Ethereal軟件功能
1、在實(shí)時(shí)時(shí)間內(nèi)，從網(wǎng)絡(luò)連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù);
2、Ethereal 可以讀取從 tcpdump(libpcap)、網(wǎng)絡(luò)通用嗅探器(被壓縮和未被壓縮)、SnifferTM 專業(yè)版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測(cè)試員、AIX 的 iptrace、Microsoft 的網(wǎng)絡(luò)監(jiān)控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項(xiàng)目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志( pppdump 格式)、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網(wǎng)絡(luò)的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報(bào)告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。
3、從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口(至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型)上讀取實(shí)時(shí)數(shù)據(jù)。
4、通過(guò) GUI 或 TTY 模式 tethereal 程序，可以訪問(wèn)被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。
5、通過(guò) editcap 程序的命令行交換機(jī)，有計(jì)劃地編輯或修改被捕獲文件。
6、當(dāng)前602協(xié)議可被分割。
7、輸出文件可以被保存或打印為純文本或 PostScript格式。
8、通過(guò)顯示過(guò)濾器精確顯示數(shù)據(jù)。
9、顯示過(guò)濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。
10、所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報(bào)告都會(huì)保存到磁盤(pán)中。
Ethereal軟件特色
1.確定Wireshark的位置
如果沒(méi)有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些與自己無(wú)關(guān)的數(shù)據(jù)。
2.選擇捕獲接口
一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到與網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。否則，捕獲到的其它數(shù)據(jù)對(duì)自己也沒(méi)有任何幫助。
3.使用捕獲過(guò)濾器
通過(guò)設(shè)置捕獲過(guò)濾器，可以避免產(chǎn)生過(guò)大的捕獲文件。這樣用戶在分析數(shù)據(jù)時(shí)，也不會(huì)受其它數(shù)據(jù)干擾。而且，還可以為用戶節(jié)約大量的時(shí)間。
4.使用顯示過(guò)濾器
通常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，往往還是很復(fù)雜。為了使過(guò)濾的數(shù)據(jù)包再更細(xì)致，此時(shí)使用顯示過(guò)濾器進(jìn)行過(guò)濾。
5.使用著色規(guī)則
通常使用顯示過(guò)濾器過(guò)濾后的數(shù)據(jù)，都是有用的數(shù)據(jù)包。如果想更加突出的顯示某個(gè)會(huì)話，可以使用著色規(guī)則高亮顯示。
6.構(gòu)建圖表
如果用戶想要更明顯的看出一個(gè)網(wǎng)絡(luò)中數(shù)據(jù)的變化情況，使用圖表的形式可以很方便的展現(xiàn)數(shù)據(jù)分布情況。
7.重組數(shù)據(jù)
Ethereal 的重組功能，可以重組一個(gè)會(huì)話中不同數(shù)據(jù)包的信息，或者是一個(gè)重組一個(gè)完整的圖片或文件。由于傳輸?shù)奈募^大，所以信息分布在多個(gè)數(shù)據(jù)包中。為了能夠查看到整個(gè)圖片或文件，這時(shí)候就需要使用重組數(shù)據(jù)的方法來(lái)實(shí)現(xiàn)。
Ethereal安裝步驟
1、在華軍軟件園將Ethereal下載下來(lái)，并解壓到當(dāng)前文件夾中，點(diǎn)擊其中的ethereal-setup-0.99.0.exe應(yīng)用程序，進(jìn)入安裝向?qū)Ы缑妫又c(diǎn)擊下一步。
2、選擇軟件安裝位置界面，華軍小編建議用戶們安裝在D盤(pán)中，選擇好安裝位置點(diǎn)擊下一步。
3、Ethereal安裝結(jié)束，點(diǎn)擊完成即可。
Ethereal使用說(shuō)明
Ethereal是一個(gè)GUI網(wǎng)絡(luò)協(xié)議分析器。
它允許您從實(shí)時(shí)網(wǎng)絡(luò)或從以前保存的捕獲文件交互式瀏覽數(shù)據(jù)包數(shù)據(jù)。
Ethereal的本地捕獲文件格式是libpcap格式，這也是tcpdump和各種其他工具使用的格式。所以Ethereal可以從以下位置讀取捕獲文件：
-libpcap / WinPcap，tcpdump和各種其他工具使用tcpdump的捕獲格式
-snoop和atmsnoop
-Shomiti / Finisar測(cè)量師捕獲
-Novell LANalyzer捕獲
- 微軟網(wǎng)絡(luò)監(jiān)視器捕獲
-AIX的iptrace捕獲
-Cinco Networks NetXRay捕獲
- 網(wǎng)絡(luò)關(guān)聯(lián)基于Windows的Sniffer捕獲
-Network General / Network Associates基于DOS的Sniffer(壓縮或未壓縮)捕獲
-AG Group / WildPeets EtherPeek / TokenPeek / AiroPeek / EtherHelp / PacketGrabber captures
-RADCOM的WAN / LAN分析儀捕獲
-Network Instruments Observer版本9捕獲
-Lucent / Ascend路由器的調(diào)試輸出
- HP-UX的nettl的文件
-Toshiba的ISDN路由器轉(zhuǎn)儲(chǔ)輸出
- 來(lái)自ISDN4BSD項(xiàng)目的i4btrace的輸出
跟蹤來(lái)自EyeSDN USB S0。
- 來(lái)自Cisco Secure入侵檢測(cè)系統(tǒng)的IPLog格式的輸出
-pppd日志(pppdump格式)
- VMS的TCPIPtrace / TCPtrace / UCX $ TRACE實(shí)用程序的輸出
- DBS Etherwatch VMS實(shí)用程序的文本輸出
- 視覺(jué)網(wǎng)絡(luò)的可視上傳時(shí)間流量捕獲
- CoSine L2調(diào)試的輸出
- Accellent的5Views LAN代理的輸出
--Endace測(cè)量系統(tǒng)的ERF格式捕獲
-Linux Bluez藍(lán)牙堆棧hcidump -w跟蹤
沒(méi)有必要告訴Ethereal你正在閱讀什么類型的文件;它將自己確定文件類型。 Ethereal也能夠讀取任何這些文件格式，如果他們使用gzip壓縮。 Ethereal直接從文件中識(shí)別這一點(diǎn);為此目的不需要'.gz'擴(kuò)展名。
Ethereal常見(jiàn)問(wèn)題
問(wèn)：如何卸載電子白板?
答：方法一：安裝并打開(kāi)電腦管家軟件，選擇進(jìn)入軟件管理選項(xiàng)，點(diǎn)擊卸載選項(xiàng)，在列表中找到電子白板，點(diǎn)擊卸載即可
方法二：安裝并打開(kāi)360軟件管家，在卸載選項(xiàng)的列表中找到電子白板，點(diǎn)擊卸載即可
同類軟件對(duì)比
網(wǎng)路崗抓包工具是一款局域網(wǎng)抓包工具。網(wǎng)路崗抓包工具主要通過(guò)局域網(wǎng)IP對(duì)網(wǎng)內(nèi)計(jì)算機(jī)進(jìn)行監(jiān)控，包括上網(wǎng)監(jiān)控、行為監(jiān)控、外接設(shè)備監(jiān)控等多個(gè)方面，能夠讓局域網(wǎng)內(nèi)的計(jì)算機(jī)安全得到保障，為用戶提供一個(gè)健康良好的使用環(huán)境。
winsock expert抓包工具是一款綠色簡(jiǎn)便的網(wǎng)絡(luò)數(shù)據(jù)抓取工具，新的版本修正了接收數(shù)據(jù)包時(shí)可能出現(xiàn)錯(cuò)誤信息的問(wèn)題， 修正了數(shù)據(jù)包顯示在HEX模式下，無(wú)法正確顯示相應(yīng)文本內(nèi)容的問(wèn)題。
華軍小編推薦：
Ethereal抓包工具可以自動(dòng)分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數(shù)據(jù)進(jìn)行進(jìn)行實(shí)時(shí)分析。對(duì)這款軟件感興趣的用戶，您需要到華軍軟件園小編來(lái)滿足您！
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用