Ethereal

Ethereal是一款用于计算机网络的抓包工具。这款软件可以自动识别抓包的文件类型，可以读取抓包格式的任何文件格式，并实时分析其中的数据。感兴趣的朋友们赶快来下载吧。

软件功能

1、实时地从网络连接中捕获数据或从捕获的文件中读取数据;

2、Ethereal可以读取tcpdump (libpcap)、网络通用嗅探器(压缩的和未压缩的)、SnifferTM专业版、NetXrayTM、Sun snoop和atmsnoop、Shomiti/Finisar测试仪、AIX的iptrace、Microsoft的网络监视器、Novell的LANalyzer、RADCOM的WAN/LAN analyzer、ISDN4BSD项目的HP-UX netttl和i4btrace、思科安全IDS iplog和pppd日志(pppdump格式)，WildPacket的EtherPeek/TokenPeek/ airpeek或可视网络取决于文件捕获在UpTime。此外，Ethereal还可以读取来自Lucent/Ascend WAN路由器和Toshiba ISDN路由器的跟踪报告，以及读取来自VMS TCPIP和DBS Etherwatch的输出文本。

3、从以太网、FDDI、PPP、令牌环、IEEE 802.11和ATM上的IP和循环接口读取实时数据(至少有些系统支持，并非所有系统都支持这些类型)。

4、通过GUI或TTY模式tethereal程序，您可以访问捕获的网络数据。

5、通过editcap程序的命令行开关有计划地编辑或修改捕获的文件。

6、目前的602协议可以分为。

7、输出文件可以以纯文本或PostScript格式保存或打印。

8、通过显示过滤器精确显示数据。

9、显示过滤器也可以选择性地用于高亮区域和颜色包摘要信息。

10、捕获的全部或部分网络跟踪报告将保存到磁盘。

软件特色

1、确定Wireshark的位置

如果您没有一个正确的位置，它将花费很长时间来捕获一些与您无关的数据，在启动Wireshark后。

2、选择捕获接口

一般选择与Internet网络相连的接口，以便捕获与网络有关的数据。否则，其他捕获的数据将无法以任何方式帮助您。

3、使用捕捉过滤器

通过设置捕获过滤器，可以避免生成太大的捕获文件。这样用户在分析数据时就不会受到其他数据的干扰。此外，它还可以为用户节省大量的时间。

4、使用显示过滤器

通过捕获过滤器过滤的数据通常仍然非常复杂。为了使过滤后的数据包更详细，此时使用显示过滤器进行过滤。

5、使用着色规则

通过显示过滤器过滤的数据通常是一个有用的数据包。如果你想突出显示一个会话，你可以使用着色规则来突出显示它。

6、构建图

如果用户想更清楚地看到网络中数据的变化，可以很容易地以图形的形式显示数据分布。

7、重新组织数据

Ethereal的重组功能可以对会话中不同数据包的信息进行重组，也可以对完整的图片或文件进行重组。由于传输的文件通常很大，信息被分布在多个数据包中。为了能够查看整个图片或文件，您需要使用重新组织数据的方法来实现这一点。

安装步骤

1、在本站将Ethereal下载下来，并解压到当前文件夹中，点击其中的ethereal-setup-0.99.0.exe应用程序，进入安装向导界面，接着点击下一步。

2、选择软件安装位置界面，小编建议用户们安装在D盘中，选择好安装位置点击下一步。

3、Ethereal安装结束，点击完成即可。