Ethereal是一款操作簡(jiǎn)單、功能強(qiáng)大的網(wǎng)絡(luò)抓包工具，用戶(hù)通過(guò)這款軟件可以自動(dòng)分辨抓包文件類(lèi)型，并且能夠讀取各種抓包文件的格式，然后對(duì)里面的數(shù)據(jù)進(jìn)行實(shí)時(shí)分析。有了該軟件，將能夠大大緩解相關(guān)行業(yè)用戶(hù)的工作壓力。

軟件介紹

Ethereal是一款功能強(qiáng)大計(jì)算機(jī)網(wǎng)絡(luò)調(diào)試和抓包軟件，它能幫助網(wǎng)絡(luò)管理員輕松的檢測(cè)網(wǎng)絡(luò)環(huán)境，以便快速修復(fù)網(wǎng)絡(luò)，應(yīng)用于故障修復(fù)、分析、軟件和協(xié)議開(kāi)發(fā)以及教育領(lǐng)域，并且它還擁有網(wǎng)絡(luò)數(shù)據(jù)抓包功能。

軟件功能

1.在實(shí)時(shí)時(shí)間內(nèi)，從網(wǎng)絡(luò)連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù)；

2.Ethereal可以讀取從tcpdump（libpcap）、網(wǎng)絡(luò)通用嗅探器（被壓縮和未被壓縮）、SnifferTM專(zhuān)業(yè)版、NetXrayTM、Sunsnoop和atmsnoop、Shomiti/Finisar測(cè)試員、AIX的iptrace、Microsoft的網(wǎng)絡(luò)監(jiān)控器、Novell的LANalyzer、RADCOM的WAN/LAN分析器、ISDN4BSD項(xiàng)目的HP-UXnettl和i4btrace、Cisco安全I(xiàn)DSiplog和pppd日志（pppdump格式）、WildPacket的EtherPeek/TokenPeek/AiroPeek或者可視網(wǎng)絡(luò)的可視UpTime處捕獲的文件。此外Ethereal也能從Lucent/AscendWAN路由器和ToshibaISDN路由器中讀取跟蹤報(bào)告，還能從VMS的TCPIP讀取輸出文本和DBSEtherwatch。

3.從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE802.11、ATM上的IP和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類(lèi)型）上讀取實(shí)時(shí)數(shù)據(jù)。

4.通過(guò)GUI或TTY模式tethereal程序，可以訪問(wèn)被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。

5.通過(guò)editcap程序的命令行交換機(jī)，有計(jì)劃地編輯或修改被捕獲文件。

6.當(dāng)前602協(xié)議可被分割。

7.輸出文件可以被保存或打印為純文本或PostScript格式。

8.通過(guò)顯示過(guò)濾器精確顯示數(shù)據(jù)。

9.顯示過(guò)濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。

10.所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報(bào)告都會(huì)保存到磁盤(pán)中。

軟件特色

從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類(lèi)型）上讀取實(shí)時(shí)數(shù)據(jù)。

通過(guò) GUI 或 TTY 模式 tethereal 程序，可以訪問(wèn)被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。

通過(guò) editcap 程序的命令行交換機(jī)，有計(jì)劃地編輯或修改被捕獲文件。

當(dāng)前602協(xié)議可被分割。

輸出文件可以被保存或打印為純文本或 PostScript格式。

通過(guò)顯示過(guò)濾器精確顯示數(shù)據(jù)。

顯示過(guò)濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。

所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報(bào)告都會(huì)保存到磁盤(pán)中。