Ethereal是一款功能强大的网络数据分析软件,其主要特征如下:
首先,Ethereal能够在实时模式下从网络连接中捕获数据,或者从已捕获的数据文件中读取数据。它支持从多种设备和系统中获取数据,包括TCPdump(libpcap)、网络通用嗅探器、专业版Sniffer、NetXray、Sun snoop、atmsnoop、Shomiti/Finisar测试员、AIX的iptrace、Microsoft的网络监控器、Novell的LANalyzer、RADCOM的WAN/LAN分析器、ISDN4BSD项目中的HP-UX nettl和i4btrace、Cisco的安全IDS iplog和pppd日志(pppdump格式)、WildPacket的EtherPeek/TokenPeek/AiroPeek或可视网络的可视UpTime捕获的文件。此外,它还能从Lucent/Ascend WAN路由器和Toshiba ISDN路由器中读取跟踪报告,以及从VMS的TCPIP读取输出文本和DBS Etherwatch。
其次,Ethereal支持从多种网络类型中读取实时数据,包括以太网、FDDI、PPP、令牌环、IEEE 802.11和ATM上的IP以及回路接口(部分系统支持)。用户可以通过GUI或TTY模式下的tethereal程序访问捕获的网络数据。
再次,Ethereal提供了命令行界面的editcap程序,允许用户计划性地编辑或修改捕获的文件。此外,它支持602协议的分割。
输出文件可以保存为纯文本或PostScript格式,便于用户进行后续处理和分析。通过显示过滤器,用户可以精确显示数据,还可以选择性地用于高亮显示和颜色包摘要信息。
最后,所有或部分捕获的网络跟踪报告会被保存到磁盘中,方便长期保存和管理。
Ethereal (Ethereal:A Network Packet Sniffing Tool)是当前较为流行的一种计算机网络调试和数据包嗅探软件。Ethereal 基本类似于tcpdump,但Ethereal 还具有设计完美的 GUI 和众多分类信息及过滤选项。用户通过 Ethereal,同时将网卡插入混合模式,可以查看到网络中发送的所有通信流量。 Ethereal 应用于故障修复、分析、软件和协议开发以及教育领域。它具有用户对协议分析器所期望的所有标准特征,并具有其它同类产品所不具备的有关特征。
本文如未解决您的问题请添加抖音号:51dongshi(抖音搜索懂视),直接咨询即可。