Ethereal當前較為流行的一種計算機網絡調試和數據包嗅探軟件。Ethereal 基本類似于tcpdump，以方便網絡管理員對計算機內的網絡進行調試和嗅探，自軟件問世以來被廣泛地應用于故障修復、分析、軟件和協議開發以及教育領域。歡迎大家到當易網下載體驗使用！

Ethereal軟件特色

在實時時間內，從網絡連接處捕獲數據，或者從被捕獲文件處讀取數據；

Ethereal 可以讀取從 tcpdump（libpcap）、網絡通用嗅探器（被壓縮和未被壓縮）、SnifferTM 專業版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網絡監控器、Novell 的 LANalyzer、RADCOM 的WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。從以太網、FDDI、PPP、令牌環、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統，不是所有系統都支持這些類型）上讀取實時數據。

通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網絡數據。

通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。

當前602協議可被分割。

輸出文件可以被保存或打印為純文本或 PostScript格式。

通過顯示過濾器精確顯示數據。

顯示過濾器也可以選擇性地用于高亮區和顏色包摘要信息。

所有或部分被捕獲的網絡跟蹤報告都會保存到磁盤中。

Ethereal怎么用

Ethereal是一個開放源碼的網絡分析系統，也是是目前最好的開放源碼的網絡協議分析器，支持Linux和windows平臺。Ethereal起初由Gerald Combs開發，隨后由一個松散的Etheral團隊組織進行維護開發。它目前所提供的強大的協議分析功能完全可以媲美商業的網絡分析系統，自從1998年發布最早的0.2版本至今，大量的志愿者為Ethereal添加新的協議解析器，如今Ethereal已經支持五百多種協議解析。很難想象如此多的人開發的代碼可以很好的融入系統中；并且在系統中加入一個新的協議解析器很簡單，一個不了解系統的結構的新手也可以根據留出的接口進行自己的協議開發。這都歸功于Ehereal良好的設計結構。事實上由于網絡上各種協議種類繁多，各種新的協議層出不窮。一個好的協議分析器必需有很好的可擴展性和結構。這樣才能適應網絡發展的需要不斷加入新的協議解析器。