Ethereal抓包工具是WinWIn7給大家分享的一款完全免費(fèi)的網(wǎng)絡(luò)協(xié)議分析系統(tǒng)，它支持WINDOWS和UNIX系統(tǒng)，功能是擷取網(wǎng)絡(luò)封包,并盡可能顯示出較為詳細(xì)的網(wǎng)絡(luò)封包資料。通過(guò)它可以抓取運(yùn)行的網(wǎng)站的相關(guān)資訊，包括每一封包流向及其內(nèi)容、資訊可依操作系統(tǒng)語(yǔ)系看出,方便查看，可以TCP session動(dòng)態(tài)等等。

ethereal安裝說(shuō)明

解壓后先運(yùn)行ethereal-setup-0.99.0.exe安裝英文原版，注意一定要安裝在C盤(pán)，安裝后再安裝漢化“ethereal漢化.exe”后界面就是中文版本了。

在抓包使用時(shí)，要先保存再抓包，提示錯(cuò)誤；先抓數(shù)據(jù)后再保存OK了。

Ethereal 的使用說(shuō)明

一、安裝
1）安裝WinPcap
2）安裝Ethereal

二、應(yīng)用
windows程序流程，應(yīng)用非常簡(jiǎn)單。
運(yùn)行ethereal之后，選擇菜單Capture->Start，就OK了。如果你不愿抓的情況下，按一下stop，抓的包便會(huì)展示在控制面板中，并已剖析好啦。
Ethereal應(yīng)用－capture選擇項(xiàng)
interface:特定在哪個(gè)插口（網(wǎng)口）上抓包軟件。一般情況下全是單網(wǎng)口，所以使用缺省的就可以了
Limiteachpacket:限定每一個(gè)包的尺寸，缺省情況不受限制
Capturepacketsinpromiscuousmode:是不是開(kāi)啟混雜模式。假如開(kāi)啟，爬取每一個(gè)數(shù)據(jù)文件。一般情況下只需監(jiān)視該設(shè)備接到或是發(fā)出來(lái)的包，因而應(yīng)當(dāng)關(guān)掉這個(gè)功能。
Filter：過(guò)濾裝置。只爬取達(dá)到過(guò)濾規(guī)則單肩包（可臨時(shí)忽略）
File：必要時(shí)將抓過(guò)的包提到文件中，在這兒鍵入文件名字。
useringbuffer：是不是應(yīng)用循環(huán)緩沖。缺省情況下不能使用，即一直抓包軟件。留意，循環(huán)緩沖僅有寫(xiě)文件的時(shí)候才會(huì)合理。如果采用了循環(huán)緩沖，還要設(shè)定文件的數(shù)量，文件多少時(shí)回卷
其它的項(xiàng)挑選缺省的就可以了

有需要進(jìn)行電腦網(wǎng)絡(luò)抓包的用戶可以試試這款Ethereal抓包工具！