Ethereal官方版
Ethereal官方版是款針對電腦網絡所打造的抓包工具。Ethereal抓包工具可以自動分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數據進行進行實時分析。Ethereal還能幫助用戶解決各種網絡故障，更加方便查看、監控TCP session動態等等。華軍軟件園提供Ethereal的下載服務，下載Ethereal其他版本，請到華軍軟件園!
Ethereal軟件功能
1、在實時時間內，從網絡連接處捕獲數據，或者從被捕獲文件處讀取數據;
2、Ethereal 可以讀取從 tcpdump(libpcap)、網絡通用嗅探器(被壓縮和未被壓縮)、SnifferTM 專業版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網絡監控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志( pppdump 格式)、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。
3、從以太網、FDDI、PPP、令牌環、IEEE 802.11、ATM 上的 IP 和回路接口(至少是某些系統，不是所有系統都支持這些類型)上讀取實時數據。
4、通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網絡數據。
5、通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。
6、當前602協議可被分割。
7、輸出文件可以被保存或打印為純文本或 PostScript格式。
8、通過顯示過濾器精確顯示數據。
9、顯示過濾器也可以選擇性地用于高亮區和顏色包摘要信息。
10、所有或部分被捕獲的網絡跟蹤報告都會保存到磁盤中。
Ethereal軟件特色
1.確定Wireshark的位置
如果沒有一個正確的位置，啟動Wireshark后會花費很長的時間捕獲一些與自己無關的數據。
2.選擇捕獲接口
一般都是選擇連接到Internet網絡的接口，這樣才可以捕獲到與網絡相關的數據。否則，捕獲到的其它數據對自己也沒有任何幫助。
3.使用捕獲過濾器
通過設置捕獲過濾器，可以避免產生過大的捕獲文件。這樣用戶在分析數據時，也不會受其它數據干擾。而且，還可以為用戶節約大量的時間。
4.使用顯示過濾器
通常使用捕獲過濾器過濾后的數據，往往還是很復雜。為了使過濾的數據包再更細致，此時使用顯示過濾器進行過濾。
5.使用著色規則
通常使用顯示過濾器過濾后的數據，都是有用的數據包。如果想更加突出的顯示某個會話，可以使用著色規則高亮顯示。
6.構建圖表
如果用戶想要更明顯的看出一個網絡中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況。
7.重組數據
Ethereal 的重組功能，可以重組一個會話中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由于傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查看到整個圖片或文件，這時候就需要使用重組數據的方法來實現。
Ethereal安裝步驟
1、在華軍軟件園將Ethereal下載下來，并解壓到當前文件夾中，點擊其中的ethereal-setup-0.99.0.exe應用程序，進入安裝向導界面，接著點擊下一步。
2、選擇軟件安裝位置界面，華軍小編建議用戶們安裝在D盤中，選擇好安裝位置點擊下一步。
3、Ethereal安裝結束，點擊完成即可。
Ethereal使用說明
Ethereal是一個GUI網絡協議分析器。
它允許您從實時網絡或從以前保存的捕獲文件交互式瀏覽數據包數據。
Ethereal的本地捕獲文件格式是libpcap格式，這也是tcpdump和各種其他工具使用的格式。所以Ethereal可以從以下位置讀取捕獲文件：
-libpcap / WinPcap，tcpdump和各種其他工具使用tcpdump的捕獲格式
-snoop和atmsnoop
-Shomiti / Finisar測量師捕獲
-Novell LANalyzer捕獲
- 微軟網絡監視器捕獲
-AIX的iptrace捕獲
-Cinco Networks NetXRay捕獲
- 網絡關聯基于Windows的Sniffer捕獲
-Network General / Network Associates基于DOS的Sniffer(壓縮或未壓縮)捕獲
-AG Group / WildPeets EtherPeek / TokenPeek / AiroPeek / EtherHelp / PacketGrabber captures
-RADCOM的WAN / LAN分析儀捕獲
-Network Instruments Observer版本9捕獲
-Lucent / Ascend路由器的調試輸出
- HP-UX的nettl的文件
-Toshiba的ISDN路由器轉儲輸出
- 來自ISDN4BSD項目的i4btrace的輸出
跟蹤來自EyeSDN USB S0。
- 來自Cisco Secure入侵檢測系統的IPLog格式的輸出
-pppd日志(pppdump格式)
- VMS的TCPIPtrace / TCPtrace / UCX $ TRACE實用程序的輸出
- DBS Etherwatch VMS實用程序的文本輸出
- 視覺網絡的可視上傳時間流量捕獲
- CoSine L2調試的輸出
- Accellent的5Views LAN代理的輸出
--Endace測量系統的ERF格式捕獲
-Linux Bluez藍牙堆棧hcidump -w跟蹤
沒有必要告訴Ethereal你正在閱讀什么類型的文件;它將自己確定文件類型。 Ethereal也能夠讀取任何這些文件格式，如果他們使用gzip壓縮。 Ethereal直接從文件中識別這一點;為此目的不需要'.gz'擴展名。
Ethereal常見問題
問：如何卸載電子白板?
答：方法一：安裝并打開電腦管家軟件，選擇進入軟件管理選項，點擊卸載選項，在列表中找到電子白板，點擊卸載即可
方法二：安裝并打開360軟件管家，在卸載選項的列表中找到電子白板，點擊卸載即可
同類軟件對比
網路崗抓包工具是一款局域網抓包工具。網路崗抓包工具主要通過局域網IP對網內計算機進行監控，包括上網監控、行為監控、外接設備監控等多個方面，能夠讓局域網內的計算機安全得到保障，為用戶提供一個健康良好的使用環境。
winsock expert抓包工具是一款綠色簡便的網絡數據抓取工具，新的版本修正了接收數據包時可能出現錯誤信息的問題， 修正了數據包顯示在HEX模式下，無法正確顯示相應文本內容的問題。
華軍小編推薦：
Ethereal抓包工具可以自動分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數據進行進行實時分析。對這款軟件感興趣的用戶，您需要到華軍軟件園小編來滿足您！
您的評論需要經過審核才能顯示
有用
有用
有用