Ethereal是抓包着一個GUI網絡協議分析儀 ，它可以讓你從交互實時的工具 官網絡校驗分組數據或從以前保存的數據中捕獲文件 ，該軟件可以自動分辨抓包的拥穿文件類型 
，能夠讀取任何抓包格式的式版文件格式，將裏麵的抓包着數據鋪開鋪開實時分析，扶植用戶抓取需要的工具 官三角洲行动穿墙软件數據類型；Ethereal的有一些功能使其具有唯一性 ，它可以在一個TCP會談組裝的拥穿所有數據包，並顯示您在會談話的式版ASCII或EBCDIC，或十六進製的抓包着數據 ，抓包功能非常強大，工具 官需要的拥穿摯友趕快下載試試吧 ！

軟件功能

　　在實時時間內，式版從網絡接合處捕獲數據，抓包着或者從被捕獲文件處讀取數據；

　　Ethereal 可以讀取從 tcpdump（libpcap）、工具 官網絡通用嗅探器（被縮減規模和未被縮減規模）
、拥穿SnifferTM 專業版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace 、Microsoft 的三角洲行动科技直装0507蜜雪冰城直装網絡監控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器
、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace 、Cisco 安全 IDS iplog 和 pppd 日誌（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。

　　從以太網 、FDDI 、PPP、令牌環 
、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些係統
，不是所有係統都擁穿著這些類型）上讀取實時數據。

　　通過 GUI 或 TTY 模式 tethereal 程序 ，可以訪問被捕獲的網絡數據。

　　通過 editcap 程序的命令行交換機，有調停地編輯或修改被捕獲文件。

　　當前602協議可被劃分 。

　　輸出文件可以被保存或打印為純文本或 PostScript格式 。三角洲行动科技购买

　　通過顯示過濾器精確顯示數據。

　　顯示過濾器也可以選擇性地用於高亮區和顏色包摘要信息。

　　所有或部分被捕獲的網絡跟蹤報告城市保存到磁盤中 。

軟件特色

　　1.確定Wireshark的位置

　　如果沒有一個正確的位置，打開Wireshark後會花費很長的時間捕獲一些與自己無關的數據。

　　2.選擇捕獲接口

　　一般都是選擇接合到Internet網絡的接口，這樣才可以捕獲到與網絡相關的數據。否則
 ，捕獲到的其它數據對自己也沒有任何扶植。

　　3.使用捕獲過濾器

　　通過設置捕獲過濾器，可以避免裸露過大的捕獲文件
 。這樣用戶在分析數據時  ，也不會受其它數據幹擾 。而且，還可以為用戶節省大量的時間 。

　　4.使用顯示過濾器

　　通常使用捕獲過濾器過濾後的數據，往往還是很繁雜。為了使過濾的數據包再更細致 
，此時使用顯示過濾器鋪開過濾。

　　5.使用著色規則

　　通常使用顯示過濾器過濾後的三角洲行动科技透视數據，都是有用的數據包。如果想更加突出的顯示某個會談，可以使用著色規則高亮顯示 。

　　6.構建圖表

　　如果用戶想要更明顯的校驗出一個網絡中數據的變化情況，使用圖表的形式可以很方便的展現數據分布情況 。

　　7.重組數據

　　Ethereal 的重組功能 ，可以重組一個會談中不同數據包的信息，或者是一個重組一個完整的圖片或文件。由於傳輸的文件往往較大，所以信息分布在多個數據包中。為了能夠查校驗到整個圖片或文件，這時候就需要使用重組數據的計劃來實現。

主要特性

　　菜單項

　　文件 ：打開

　　文件：打開最近

　　文件  ：隔絕

　　打開或隔絕捕獲文件 。該文件：打開會談框
，允許指定的過濾器; 當讀取捕獲文件中 ，過濾器被應用到從文件中讀取的所有數據包，並且不符合過濾條件的數據包被丟棄。該文件 ：打開最近的是一個子菜單，顯示先前打開的文件列表。

　　文件 ：歸並

　　歸並的三角洲行动苹果科技另一個捕獲文件到當前加載之一
。該文件：歸並 會談框允許歸並``增補前綴 ，``按時間順序或``追加，相對於已經加載之一
 。

　　文件 ：保存

　　文件：另存為

　　保存當前捕捉 ，或目前的數據包從捕獲顯示，到文件中 。複選框讓您選擇是否保存所有數據包
，或者隻是那些已經通過了當前的顯示過濾器和/或那些正在顯著，和選項菜單，您可以從文件格式列表中鋪開選擇（其中在特定的采集 ，或當前從捕獲顯示的數據包，可以保存）  ，其中保存它的文件格式  。

　　文件：文件集 ：列表文件

　　顯示一個會談框，列出文件組匹配當前加載的文件中的所有文件。一個文件集是使用``多個文件/``ringbuffer模式下 ，文件名模式，如識別從捕捉裸露的文件的化合物：Filename_00001_20050604101530.pcap。

　　文件：文件集 ：下一個文件

　　文件：文件集：以前文件

　　如果當前載入文件是文件集的一部分（見上文） ，打開該組的下一個/前一個文件。

　　文件 ：出口

　　出口捕獲的數據到外部的格式 
。注：該數據不能導入回空靈 ，所以一定要保持捕獲文件 。

　　文件 ：打印

　　從目前的捕獲打印分組數據。可以選擇要打印的數據包的範圍（其被打印的數據包）
，並且每個數據包的輸出格式（每個分組的打印方式） 。輸出格式將類似於顯示的值 ，所以一個摘要線，分組詳細視圖中，和/或可以打印分組的十六進製轉儲。

　　打印選項可以用設置編輯：首選項菜單項或會談框彈出這個菜單項 。

　　文件 ：退出

　　退出應用程序 。

　　編輯：碰見包

　　碰見前進或後退 ，從當前選擇的包（或最近選擇的數據包，如果沒有選擇包） 。碰見條件可以是一個顯示過濾器表達式 ，十六進製數字字符串或文本字符串。

　　當文本字符串碰見
，可以碰見數據包，也可以碰見在信息欄中的文本包列表窗格或數據包詳細信息窗格中 。

　　十六進製數字可以用冒號  ，句號或破折號劃分。文本字符串碰見可以是ASCII或Unicode（或兩者），並且可以是不區分大小寫。

　　編輯 ：碰見下一個

　　編輯：碰見上一個

　　碰見前進/後退的過濾器從以前的碰見匹配，從當前選擇的包一包（或最近選擇的數據包 ，如果沒有選擇包）。

　　編輯 ：時間參考：設置時間參考（切換）

　　設置（或取消，如果當前設置）所選擇的數據包作為時間基準包。當分組被設置為一個時間參考分組，在分組列表窗格時間戳將與字符串``* REF *來代替 。在以後的數據包的相對時間時間戳將被相對於這時間參考分組的時間戳 ，而不是在捕捉所述第一分組來計算。

　　已被選定為時間參照數據包的數據包將始終顯示在數據包列表窗格
。顯示過濾器不會影響或躲避這些數據包
。

　　如果對顯示的列``Culmulative字節這個計數器將在每次參考包複位。

　　編輯：時間參考：碰見下一個

　　編輯
：時間參考：碰見上一頁

　　碰見向前/向後一時間參考包。

　　編輯
：馬克包（切換）

　　標記（或取消標記如果當前標記），選擇數據包。領域``frame.marked被設定為被標記的數據包，以使 ，例如 ，在顯示過濾器可用於僅顯示標記的數據包，並使得編輯：碰見分組可用於會談框碰見一個或下一個標記數據包
。

　　編輯：馬克的所有數據包

　　編輯
：取消標記的所有數據包

　　標記/取消當前顯示的所有數據包。

　　編輯：首選項

　　將圖形用戶界麵 ，捕獲，打印和協議選項（見首選項下麵的會談框）。

　　查校驗：主工具欄

　　查校驗 ：篩選工具欄

　　查校驗：狀態欄

　　顯示或躲避主窗口控件。

　　查校驗：包列表

　　查校驗：包詳細信息

　　查校驗：包字節

　　顯示或躲避主窗口窗格。

　　觀點：時間顯示格式

　　設置在分組列表窗口中顯示的分組時間戳的格式。

　　查校驗：名稱解析：解析名稱

　　嚐試為當前入圍項目解析名稱 。

　　查校驗：名稱解析：啟用層...

　　啟用或禁用地址的轉換在顯示名稱 。

　　查校驗 ：著色包列表

　　啟用或禁用著色規則。禁止將晉升性能 。

　　查校驗 ：自動滾動在Live捕獲

　　啟用或禁用包列表的自動滾動 ，同時實時捕捉正在鋪開中。

　　查校驗 ：放大

　　查校驗：縮減規模

　　放大/縮減規模主窗口的數據（通過改變字體大小）。

　　查校驗  ：正常大小

　　複位變焦的變焦倍率/縮減規模恢複到正常的字體大小。

　　查校驗
：調整所有的列

　　調整所有的列到最適合當前分組顯示。

　　查校驗 ：鋪開子樹

　　擴展當前選定的項目
，它在數據包詳細信息子樹。

　　查校驗 ：全部鋪開

　　查校驗 ：全部折疊

　　鋪開/折疊的數據包詳細信息所有分支。

安裝計劃

　　1、下載解壓文件 ，找到ethereal-setup-0.99.0.exe雙擊安裝

　　2、閱讀協議，點擊I agree擁穿著

　　3、選擇安裝組件，默認即可 ，點擊next進入安裝

　　4 、創建桌麵快捷方式，默認即可

　　5、選擇安裝位置C:Program Files (x86)Ethereal
，用戶可以根據需要自行設置
。建議默認安裝

　　6、選擇安裝模式，點擊install安裝

　　7 、正在安裝，請稍後

　　8、安裝落成

使用會談明

　　Ethereal是一個GUI網絡協議分析器。

　　它允許您從實時網絡或從以前保存的捕獲文件交互式校驗數據包數據。

　　Ethereal的本地捕獲文件格式是libpcap格式 ，這也是tcpdump和各種其他工具使用的格式。所以Ethereal可以從以下位置讀取捕獲文件
：

　　-libpcap / WinPcap，tcpdump和各種其他工具使用tcpdump的捕獲格式

　　-snoop和atmsnoop

　　-Shomiti / Finisar測量師捕獲

　　-Novell LANalyzer捕獲

　　- 微軟網絡監視器捕獲

　　-AIX的iptrace捕獲

　　-Cinco Networks NetXRay捕獲

　　- 網絡關聯基於Windows的Sniffer捕獲

　　-Network General / Network Associates基於DOS的Sniffer（縮減規模或未縮減規模）捕獲

　　-AG Group / WildPeets EtherPeek / TokenPeek / AiroPeek / EtherHelp / PacketGrabber captures

　　-RADCOM的WAN / LAN分析儀捕獲

　　-Network Instruments Observer版本9捕獲

　　-Lucent / Ascend路由器的調試輸出

　　- HP-UX的nettl的文件

　　-Toshiba的ISDN路由器轉儲輸出

　　- 來自ISDN4BSD項目的i4btrace的輸出

　　跟蹤來自EyeSDN USB S0。

　　- 來自Cisco Secure入侵檢測係統的IPLog格式的輸出

　　-pppd日誌（pppdump格式）

　　- VMS的TCPIPtrace / TCPtrace / UCX $ TRACE實用程序的輸出

　　- DBS Etherwatch VMS實用程序的文本輸出

　　- 視覺網絡的可視上傳時間流量捕獲

　　- CoSine L2調試的輸出

　　- Accellent的5Views LAN代理的輸出

　　--Endace測量係統的ERF格式捕獲

　　-Linux Bluez藍牙堆棧hcidump -w跟蹤

　　沒有必要告訴Ethereal你正在閱讀什麽類型的文件;它將自己確定文件類型。 Ethereal也能夠讀取任何這些文件格式，如果他們使用gzip縮減規模。 Ethereal直接從文件中識別這一點;為此目的不需要.gz擴展名 。