Ethereal抓包工具 v0.99.0 官方中文版

軟件介紹

Ethereal抓包工具是一款非常經(jīng)典的網(wǎng)絡(luò)工具，將網(wǎng)卡插入混合模式后，用戶(hù)通過(guò)這款軟件可以查看到網(wǎng)絡(luò)中發(fā)送的所有通信流量，通過(guò)分析流量?jī)?nèi)容來(lái)進(jìn)行各種故障修復(fù)、分析、軟件和協(xié)議開(kāi)發(fā)，歡迎有需要的用戶(hù)前來(lái)下載使用。

軟件特色

1、Ethereal的捕包平臺(tái)
網(wǎng)絡(luò)分析系統(tǒng)首先依賴(lài)于一套捕捉網(wǎng)絡(luò)數(shù)據(jù)包的函數(shù)庫(kù)。這套函數(shù)庫(kù)工作在在網(wǎng)絡(luò)分析系統(tǒng)模塊的最底層。作用是從網(wǎng)卡取得數(shù)據(jù)包或者根據(jù)過(guò)濾規(guī)則取出數(shù)據(jù)包的子集，再轉(zhuǎn)交給上層分析模塊。從協(xié)議上說(shuō)，這套函數(shù)庫(kù)將一個(gè)數(shù)據(jù)包從鏈路層接收，至少將其還原至傳輸層以上，以供上層分析。
2、層次化的數(shù)據(jù)包協(xié)議分析方法
取得捕包函數(shù)捕回的數(shù)據(jù)包后就需要進(jìn)行協(xié)議分析和協(xié)議還原工作了。由于OSI的7層協(xié)議模型，協(xié)議數(shù)據(jù)是從上到下封裝后發(fā)送的。對(duì)于協(xié)議分析需要從下至上進(jìn)行。首先對(duì)網(wǎng)絡(luò)層的協(xié)議識(shí)別后進(jìn)行組包還原然后脫去網(wǎng)絡(luò)層協(xié)議頭。將里面的數(shù)據(jù)交給傳輸層分析，這樣一直進(jìn)行下去直到應(yīng)用層。
3、基于插件技術(shù)的協(xié)議分析器
所謂插件技術(shù)，就是在程序的設(shè)計(jì)開(kāi)發(fā)過(guò)程中，把整個(gè)應(yīng)用程序分成宿主程序和插件兩個(gè)部分，宿主程序與插件能夠相互通信，并且，在宿主程序不變的情況下，可以通過(guò)增減插件或修改插件來(lái)調(diào)整應(yīng)用程序的功能。運(yùn)用插件技術(shù)可以開(kāi)發(fā)出伸縮性良好、便于維護(hù)的應(yīng)用程序。它著名的應(yīng)用實(shí)例有：媒體播放器winamp、微軟的網(wǎng)絡(luò)瀏覽器ie等。

軟件功能

1、通過(guò)GUI或TTY模式 tethereal 程序，可以訪問(wèn)被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。
2、通過(guò) editcap 程序的命令行交換機(jī)，有計(jì)劃地編輯或修改被捕獲文件。
3、輸出文件可以被保存或打印為純文本或 PostScript格式。
4、通過(guò)顯示過(guò)濾器精確顯示數(shù)據(jù)。
5、顯示過(guò)濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。
6、所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報(bào)告都會(huì)保存到磁盤(pán)中。

安裝方法

1、首先等待Ethereal下載完成
2、使用壓縮軟件解壓文件
3、雙擊運(yùn)行“ethereal-setup-0.99.0.exe”開(kāi)始安裝
4、自定義安裝目錄后等待安裝完成后即可注冊(cè)登錄使用