抓包工具ethereal

Ethereal是一款免（miǎn）費的（de）網絡協議分析係統，它支持WINDOWS和UNIX係統，通過它可以抓取運行的網站的相關資訊，包（bāo）括每一封包流向（xiàng）及其內（nèi）容、資訊可依操（cāo）作（zuò）係（xì）統語係看出（chū）,方便查看，可（kě）以TCP session動態（tài）等等。

ethereal安裝說明：

解壓後先運（yùn）行ethereal-setup-0.99.0.exe安裝英（yīng）文原版，注意（yì）一定要（yào）安裝在C盤，安裝後再安（ān）裝漢化“ethereal漢化（huà）.exe”後界麵就（jiù）是中文版本了。
在抓（zhuā）包使用時，要先保存（cún）再抓（zhuā）包，提（tí）示錯誤；先抓數據（jù）後再（zài）保存OK了。

Ethereal 的使用說明

一、安裝（zhuāng）
1）安裝WinPcap
2）安裝Ethereal

二（èr）、使用（yòng）
windows 程序，使用很（hěn）簡單。
啟（qǐ）動ethereal 以後（hòu），選擇菜（cài）單Capture->Start ，就OK 了。當（dāng）你不想抓的時候，按一下stop， 抓的包就會顯示在麵（miàn）板中（zhōng），並且已經分（fèn）析好了。
Ethereal使用－capture選項
interface: 指定在哪個接口（網卡）上抓包。一般（bān）情況下都是單網卡，所以使用缺省的就可（kě）以了
Limit each packet: 限製每個包（bāo）的大小，缺省（shěng）情（qíng）況不限製
Capture packets in promiscuous mode: 是否（fǒu）打開混雜模式。如（rú）果（guǒ）打開，抓取所有的數據包。一般情況下隻（zhī）需要監聽本（běn）機收到（dào）或者發出的包（bāo），因此應該關閉這個選項。
Filter：過濾（lǜ）器。隻（zhī）抓取滿足過濾規則的（de）包（可暫時略過）
File：如（rú）果需要將抓（zhuā）到的包寫到文件中，在這裏輸（shū）入文（wén）件名稱。
use ring buffer： 是否使用循環緩衝。缺省（shěng）情況（kuàng）下不使用，即一直抓包。注意，循環緩衝隻有（yǒu）在寫（xiě）文件的時候才有（yǒu）效（xiào）。如果使用了循環緩衝，還需要設置文（wén）件的數目，文件多大時回卷
其他（tā）的項選擇缺（quē）省的就可（kě）以（yǐ）了（le）