所在位置：首頁 — 軟件下載 — 網絡軟件 — 網絡輔助 — Ethereal(抓包工具) v2021.09.04 最新版

Ethereal(抓包工具) v2021.09.04 最新版

軟件授權：免費軟件
軟件類型：國產軟件
軟件語言：簡體中文
更新時間： 2021-11-22
軟件評分：
軟件大小： 12.5 MB
應用平臺： WinXP/Win7/Win8/Win10

立即下載 安全下載 使用windsoul軟件管家下載

相關軟件

軟件介紹下載地址

為您推薦：- 抓包工具 ethereal

基本簡介

Ethereal是一個GUI網絡協議分析儀，它可以讓你從交互實時的網絡瀏覽分組數據或從以前保存的數據中捕獲文件，該軟件可以自動分辨抓包的文件類型，能夠讀取任何抓包格式的文件格式，將里面的數據進行進行實時分析，幫助用戶抓取需要的數據類型；Ethereal的有一些功能使其具有唯一性，它可以在一個TCP會話組裝的所有數據包，并顯示您在談話的ASCII或EBCDIC，或十六進制的數據，抓包功能非常強大，需要的朋友趕快下載試試吧！

軟件功能

　　在實時時間內，從網絡連接處捕獲數據，或者從被捕獲文件處讀取數據；

　　Ethereal 可以讀取從 tcpdump（libpcap）、網絡通用嗅探器（被壓縮和未被壓縮）、SnifferTM 專業版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網絡監控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。

　　從以太網、FDDI、PPP、令牌環、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統，不是所有系統都支持這些類型）上讀取實時數據。

　　通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網絡數據。

　　通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。

　　當前602協議可被分割。

　　輸出文件可以被保存或打印為純文本或 PostScript格式。

　　通過顯示過濾器精確顯示數據。

　　顯示過濾器也可以選擇性地用于高亮區和顏色包摘要信息。

　　所有或部分被捕獲的網絡跟蹤報告都會保存到磁盤中。

Ethereal的抓包過濾器：

抓包過濾器用來抓取感興趣的包，用在抓包過程中。抓包過濾器使用的是libcap 過濾器語言，在tcpdump 的手冊中有詳細的解釋，基本結構是： [not] primitive [and|or [not] primitive ...]

個人觀點，如果你想抓取某些特定的數據包時，可以有以下兩種方法，你可以任選一種，個人比較偏好第二種方式：

1、在抓包的時候，就先定義好抓包過濾器，這樣結果就是只抓到你設定好的那些類型的數據包；

2、先不管三七二十一，把本機收到或者發出的包一股腦的抓下來，然后使用下節介紹的顯示過濾器，只讓Ethereal 顯示那些你想要的那些類型的數據包；

etheral的顯示過濾器（重點內容）

在抓包完成以后，顯示過濾器可以用來找到你感興趣的包，可以根據1)協議2)是否存在某個域3)域值4)域值之間的比較來查找你感興趣的包。

舉個例子，如果你只想查看使用tcp 協議的包，在ethereal 窗口的左下角的Filter 中輸入tcp，然后回車，Ethereal 就會只顯示tcp 協議的包。

值比較表達式可以使用下面的操作符來構造顯示過濾器自然語言類c 表示舉例eq == ip.addr==10.1.10.20 ne != ip.addr!=10.1.10.20 gt > frame.pkt_len>10 lt < frame.pkt_len<10 ge >= frame.pkt_len>=10 le <= frame.pkt_len<=10

表達式組合可以使用下面的邏輯操作符將表達式組合起來自然語言類c 表示舉例and && 邏輯與，比如ip.addr=10.1.10.20&&tcp.flag.fin or || 邏輯或，比如ip.addr=10.1.10.20||ip.addr=10.1.10.21 xor ^^ 異或，如tr.dst[0:3] == 0.6.29 xor tr.src[0:3] == not ! 邏輯非，如 !llc