Ethereal抓包工具 v0.99.0 官方中文版

軟件介紹

Ethereal抓包工具是一款非常經(jīng)典的網(wǎng)絡(luò)工具，將網(wǎng)卡插入混合模式后，用戶通過這款軟件可以查看到網(wǎng)絡(luò)中發(fā)送的所有通信流量，通過分析流量內(nèi)容來進行各種故障修復(fù)、分析、軟件和協(xié)議開發(fā)，歡迎有需要的用戶前來下載使用。

軟件特色

1、Ethereal的捕包平臺
網(wǎng)絡(luò)分析系統(tǒng)首先依賴于一套捕捉網(wǎng)絡(luò)數(shù)據(jù)包的函數(shù)庫。這套函數(shù)庫工作在在網(wǎng)絡(luò)分析系統(tǒng)模塊的最底層。作用是從網(wǎng)卡取得數(shù)據(jù)包或者根據(jù)過濾規(guī)則取出數(shù)據(jù)包的子集，再轉(zhuǎn)交給上層分析模塊。從協(xié)議上說，這套函數(shù)庫將一個數(shù)據(jù)包從鏈路層接收，至少將其還原至傳輸層以上，以供上層分析。
2、層次化的數(shù)據(jù)包協(xié)議分析方法
取得捕包函數(shù)捕回的數(shù)據(jù)包后就需要進行協(xié)議分析和協(xié)議還原工作了。由于OSI的7層協(xié)議模型，協(xié)議數(shù)據(jù)是從上到下封裝后發(fā)送的。對于協(xié)議分析需要從下至上進行。首先對網(wǎng)絡(luò)層的協(xié)議識別后進行組包還原然后脫去網(wǎng)絡(luò)層協(xié)議頭。將里面的數(shù)據(jù)交給傳輸層分析，這樣一直進行下去直到應(yīng)用層。
3、基于插件技術(shù)的協(xié)議分析器
所謂插件技術(shù)，就是在程序的設(shè)計開發(fā)過程中，把整個應(yīng)用程序分成宿主程序和插件兩個部分，宿主程序與插件能夠相互通信，并且，在宿主程序不變的情況下，可以通過增減插件或修改插件來調(diào)整應(yīng)用程序的功能。運用插件技術(shù)可以開發(fā)出伸縮性良好、便于維護的應(yīng)用程序。它著名的應(yīng)用實例有：媒體播放器winamp、微軟的網(wǎng)絡(luò)瀏覽器ie等。

軟件功能

1、通過GUI或TTY模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。
2、通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。
3、輸出文件可以被保存或打印為純文本或 PostScript格式。
4、通過顯示過濾器精確顯示數(shù)據(jù)。
5、顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。
6、所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報告都會保存到磁盤中。

安裝方法

1、首先等待Ethereal下載完成
2、使用壓縮軟件解壓文件
3、雙擊運行“ethereal-setup-0.99.0.exe”開始安裝
4、自定義安裝目錄后等待安裝完成后即可注冊登錄使用