软件特色介绍
ethereal是一款开源的网络协议分析器,它允许用户深入查看网络数据包传输过程中的各种事件和错误。
可以在实时时间内从网络连接处捕获数据。
也可以从先前捕获的文件中读取数据进行分析。
支持从以太网、fddi、ppp、令牌环、ieee 802.11、atm上的ip和回路接口等多种网络接口上读取实时数据。
软件功能
通过图形用户界面(gui)或tty模式(命令行界面)的tethereal(实际上是wireshark的命令行版本tshark)程序,用户可以访问被捕获的网络数据。
编辑捕获文件:
使用editcap程序,用户可以在命令行中编辑或修改捕获的文件,例如删除不需要的数据包或合并多个捕获文件。
协议解码:
支持解码超过上千种网络协议,包括tcp/ip、http、ftp等。
输出格式:
捕获的数据可以以纯文本或postscript格式保存或打印。
这使得用户可以在没有wireshark的情况下查看数据,或将其集成到文档和报告中。
显示过滤器:
用户可以使用显示过滤器来精确显示他们感兴趣的数据包。
这有助于减少显示的噪声,使用户能够更专注于他们正在寻找的信息。
安装步骤