- 软件大小: 13.20MB
- 软件语言: 简体中文
- 软件类别: 汉化补丁 | 网络监测
- 运行环境: Xp/Vista/Win7/Win8/WinAll
- 授权方式: 免费版
-
软件等级:
- 更新时间: 2017/7/30 7:42:30
- 开 发 商:
软件介绍：
Etherea
l一款功能强大计算机网络调试和抓包软件，它能帮助网络管理员轻松的检测网络环境，以便快速修复网络，应用于故障修复、分析、软件和协议开发以及教育领域，并且它还拥有网络数据抓包功能。它在Linux中是采用Libpcap函数库抓包，在windows系统中采用winpcap函数库抓包。
软件功能:
在实间内，从网络连接处捕获数据，或者从被捕获文件处读取数据；
Ethereal可以读取从tcpdump（libpcap）、网络通用嗅探器（被压缩和未被压缩）、SnifferTM专业版、NetXrayTM、Sunsnoop和atmsnoop、Shomiti/Finisar测试员、AIX的iptrace、Microsoft的网络监控器、Novell的LANalyzer、RADCOM的WAN/LAN分析器、ISDN4BSD项目的HP-UXnettl和i4btrace、Cisco安全IDSiplog和pppd日志（pppdump格式）、WildPacket的EtherPeek/TokenPeek/AiroPeek或者可视网络的可视UpTime处捕获的文件。此外Ethereal也能从Lucent/AscendWAN路由器和ToshibaISDN路由器中读取跟踪报告，还能从VMS的TCPIP读取输出文本和DBSEtherwatch。
从以太网、FDDI、PPP、令牌环、IEEE802.11、ATM上的IP和回路接口（至少是某些系统，不是所有系统都支持这些类型）上读取实时数据。
通过GUI或TTY模式tethereal程序，可以访问被捕获的网络数据。
通过editcap程序的命令行交换机，有计划地编辑或修改被捕获文件。
当前602协议可被分割。
输出文件可以被保存或打印为纯文本或PostScript格式。
通过显示过滤器精确显示数据。
显示过滤器也可以选择性地用于高亮区和颜色包摘要信息。
所有或部分被捕获的网络跟踪报告都会保存到磁盘中。
使用说明一、安装
1）安装WinPcap
2）安装Ethereal
二、使用
windows程序，使用很简单。
启动ethereal以后，选择菜单Capture->Start，就OK了。当你不想抓的时候，按一下stop，抓的包就会显示在面板中，并且已经分析好了。
Ethereal使用-capture选项
interface:指定在哪个接口（网卡）上抓包。一般情况下都是单网卡，所以使用缺省的就可以了
Limiteachpacket:限制每个包的大小，缺省情况不限制
Capturepacketsinpromiscuousmode:是否打开混杂模式。如果打开，抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。
Filter：过滤器。只抓取满足过滤规则的包（可暂时略过）
File：如果需要将抓到的包写到文件中，在这里输入文件名称。
useringbuffer：是否使用循环缓冲。缺省情况下不使用，即一直抓包。注意，循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲，还需要设置文件的数目，文件多大时回卷
其他的项选择缺省的就可以了
关键字： Ethereal
