使用ethereal工具进行网络包的抓取

117 篇文章 2 订阅

启动ethereal以后,选择菜单Capture->Start,就OK了。当你不想抓的时候,按一下stop,抓的包就会显示在面板中,并且已经分析好了。
注意:”capture”菜单--interfaces:指定在哪个接口(网卡)上抓包。

如下是捕获的arp协议:

标题

 

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Ethereal is a GUI network protocol analyzer. It lets you interactively browse packet data from a live network or from a previously saved capture file. See: http://www.ethereal.com for new versions, documentation, ... Ethereal's native capture file format is libpcap format, which is also the format used by tcpdump and various other tools. So Ethereal can read capture files from: -libpcap/WinPcap, tcpdump and various other tools using tcpdump's capture format -snoop and atmsnoop -Shomiti/Finisar Surveyor captures -Novell LANalyzer captures -Microsoft Network Monitor captures -AIX's iptrace captures -Cinco Networks NetXRay captures -Network Associates Windows-based Sniffer captures -Network General/Network Associates DOS-based Sniffer (compressed or uncompressed) captures -AG Group/WildPackets EtherPeek/TokenPeek/AiroPeek/EtherHelp/PacketGrabber captures -RADCOM's WAN/LAN analyzer captures -Network Instruments Observer version 9 captures -Lucent/Ascend router debug output -files from HP-UX's nettl -Toshiba's ISDN routers dump output -the output from i4btrace from the ISDN4BSD project -traces from the EyeSDN USB S0. -the output in IPLog format from the Cisco Secure Intrusion Detection System -pppd logs (pppdump format) -the output from VMS's TCPIPtrace/TCPtrace/UCX$TRACE utilities -the text output from the DBS Etherwatch VMS utility -Visual Networks' Visual UpTime traffic capture -the output from CoSine L2 debug -the output from Accellent's 5Views LAN agents -Endace Measurement Systems' ERF format captures -Linux Bluez Bluetooth stack hcidump -w traces There is no need to tell Ethereal what type of file you are reading; it will determine the file type by itself. Ethereal is also capable of reading any of these file formats if they are compressed using gzip. Ethereal recognizes this directly from the file; the '.gz' extension is not required for this purpose.
Wireshark是一款专业好用的网络分析工具。软件支持Unix,Windows。让用户经由程序抓取运行的网站的相关资讯,软件可以实时检测网络通讯数据,也可以检测其抓取网络通讯数据快照文件。还可以通过图形界面浏览这些数据,可以查看网络通讯数据中每一层的详细内容。如果对这方面有需求的可以下载体验下。 Wireshark工作流程 (1)确定Wireshark的位置.如果没有一个正确的位置,启动Wireshark后会花费很长的时间捕获一些与自己无关的数据. (2)选择捕获接口.一般都是选择连接到Internet网络的接口,这样才可以捕获到与网络相关的数据.否则,捕获到的其它数据对自己也没有任何帮助. (3)使用捕获过滤器.通过设置捕获过滤器,可以避免产生过大的捕获文件.这样用户在分析数据时,也不会受其它数据干扰.而且,还可以为用户节约大量的时间. (4)使用显示过滤器.通常使用捕获过滤器过滤后的数据,往往还是很复杂.为了使过滤的数据再更细致,此时使用显示过滤器进行过滤. (5)使用着色规则.通常使用显示过滤器过滤后的数据,都是有用的数据.如果想更加突出的显示某个会话,可以使用着色规则高亮显示. (6)构建图表.如果用户想要更明显的看出一个网络中数据的变化情况,使用图表的形式可以很方便的展现数据分布情况. (7)重组数据.Wireshark的重组功能,可以重组一个会话中不同数据的信息,或者是一个重组一个完整的图片或文件.由于传输的文件往往较大,所以信息分布在多个数据中.为了能够查看到整个图片或文件,这时候就需要使用重组数据的方法来实现. Wireshark(Ethereal)抓包工具截图

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值