Ethereal是一款操作簡單、功能強大的網(wǎng)絡(luò)抓包工具，用戶通過這款軟件可以自動分辨抓包文件類型，并且能夠讀取各種抓包文件的格式，然后對里面的數(shù)據(jù)進行實時分析。有了該軟件，將能夠大大緩解相關(guān)行業(yè)用戶的工作壓力。

軟件介紹

Ethereal是一款功能強大計算機網(wǎng)絡(luò)調(diào)試和抓包軟件，它能幫助網(wǎng)絡(luò)管理員輕松的檢測網(wǎng)絡(luò)環(huán)境，以便快速修復(fù)網(wǎng)絡(luò)，應(yīng)用于故障修復(fù)、分析、軟件和協(xié)議開發(fā)以及教育領(lǐng)域，并且它還擁有網(wǎng)絡(luò)數(shù)據(jù)抓包功能。

軟件功能

1.在實時時間內(nèi)，從網(wǎng)絡(luò)連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù)；

2.Ethereal可以讀取從tcpdump（libpcap）、網(wǎng)絡(luò)通用嗅探器（被壓縮和未被壓縮）、SnifferTM專業(yè)版、NetXrayTM、Sunsnoop和atmsnoop、Shomiti/Finisar測試員、AIX的iptrace、Microsoft的網(wǎng)絡(luò)監(jiān)控器、Novell的LANalyzer、RADCOM的WAN/LAN分析器、ISDN4BSD項目的HP-UXnettl和i4btrace、Cisco安全IDSiplog和pppd日志（pppdump格式）、WildPacket的EtherPeek/TokenPeek/AiroPeek或者可視網(wǎng)絡(luò)的可視UpTime處捕獲的文件。此外Ethereal也能從Lucent/AscendWAN路由器和ToshibaISDN路由器中讀取跟蹤報告，還能從VMS的TCPIP讀取輸出文本和DBSEtherwatch。

3.從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE802.11、ATM上的IP和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型）上讀取實時數(shù)據(jù)。

4.通過GUI或TTY模式tethereal程序，可以訪問被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。

5.通過editcap程序的命令行交換機，有計劃地編輯或修改被捕獲文件。

6.當(dāng)前602協(xié)議可被分割。

7.輸出文件可以被保存或打印為純文本或PostScript格式。

8.通過顯示過濾器精確顯示數(shù)據(jù)。

9.顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。

10.所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報告都會保存到磁盤中。

軟件特色

從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型）上讀取實時數(shù)據(jù)。

通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。

通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。

當(dāng)前602協(xié)議可被分割。

輸出文件可以被保存或打印為純文本或 PostScript格式。

通過顯示過濾器精確顯示數(shù)據(jù)。

顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。

所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報告都會保存到磁盤中。