【導讀】Ethereal可以幫人們做什么？

　　

【正文】 etherealdev。包含 你認為有用的信息。 Windows下源代碼的編譯 推薦你使用應用發(fā)布版本，除非你需要開發(fā)。 請到 得到信息。 Windows下 Ethereal安裝 安裝 ethereal 首先獲得安裝包， ，例如 。執(zhí)行此文件即可開始進入通行安裝畫面 。不需要特殊配置， 按 “ next” 鍵 即可完成安裝。 15 （在 Windows 下安裝，從 /下載安裝文件。 Ethereal在 版本之后都內置了 WInpcap。如果沒有內置，先現(xiàn)在安裝 WInPcap。 注本人加入 su） 升級 ethereal 如果你加入了 ethereal通告郵件列表，你會及時得到 ethereal新版本發(fā)布信息。升級方法和安裝方法一樣。 卸載 ethereal 在控制面板里，添加刪除程序里操作。 3 用戶操作界面 介紹 你已經(jīng)安裝了 ethereal，現(xiàn)在可以開始抓包了。接下來的幾個章節(jié)將介紹： ? Ethereal用戶操作界面 ? 如何抓包 ? 如何查看數(shù)據(jù)包 ? 如何配置數(shù)據(jù)包過濾器 ? 等等 啟動 ethereal 可以通過命令行啟動，或者在 windows 開始 程序，或桌面快捷方式等。 ethereal主界面 下圖為 ethereal用戶界面，此圖為你抓取數(shù)據(jù)包之后或導入數(shù)據(jù)后的情況。 16 Ethereal 主窗口有很多的 GUI 程序組成。 1． Menu 主 菜單：用于開始各 種操作功能 2． Main toolbar 常用工具欄：列出了一些 ethereal使用過程中常用的功能按鍵 3． Filer toolbar 顯示 過濾器工具欄：用于直接操作和顯示過濾器字段 4． Packet list pane 數(shù)據(jù)包列表窗格 ：這里顯示被抓 取數(shù)據(jù)包列表。點擊某個數(shù)據(jù)包行，他的具體信息將顯示是另外兩個窗格 里 。 5． Packet details pane 數(shù)據(jù)包信息樹窗格 ： 顯示在數(shù)據(jù)包列表窗格里被選中數(shù)據(jù)包的詳細信息。 6． Packet bytes pane 數(shù)據(jù)包字節(jié)窗格：顯示在數(shù)據(jù)包列表窗格里被 選中的數(shù)據(jù)包字節(jié)信息。在數(shù)據(jù)包信息樹窗格 中被點選的高亮部分，此處也會將相對應的字節(jié)部分高亮顯示。 7． Statusbar 狀態(tài)欄： 顯示當前程序的狀態(tài)或被選數(shù)據(jù)的狀態(tài)。 注意：主界面可以被客戶根據(jù)自己的習慣定制。 “The Menu”主菜單 主 菜單如下圖所示： 17 File 文件 打開或合并抓包文件，部分或全部存儲、打印、導出抓包文件，退出 Ethereal。 Edit 編輯 查詢數(shù)據(jù)包、設置時間基準、標記一個或多個數(shù)據(jù)包、設置參數(shù)選項（目前沒有實現(xiàn)剪切、拷貝、粘貼工具） View 視圖 控制被抓取數(shù)據(jù)包的顯示方式，包括：數(shù)據(jù)包顏色、字體縮放、在新窗口顯示數(shù)據(jù)包、展開和收起數(shù)據(jù)包描述信息樹等等 GO 移動 移動到指定數(shù)據(jù)包位置，比如：上移一個、下疑一個、到開頭、到結尾、到指定的第幾個包等。 Capture 抓取 開始、重新開始、停止抓包，抓取過濾器配置。 Analyze 分析 設置顯示過濾器，掛接協(xié)議解析器，指定解碼，跟蹤 TCP 數(shù)據(jù)流等。 Statistics 統(tǒng)計報表 可以彈出各種統(tǒng)計窗口，例如：被抓取數(shù)據(jù)包概要窗口，協(xié)議層次窗口等。 Help 幫助 包含了基本幫助 、支持協(xié)議列表，在線幫助關聯(lián)，本系統(tǒng)常規(guī)介紹。 18 “ File” 文件 菜單 Menu 菜單項目 快捷方式 描述 Open… 打開 … Ctrl+O 打開查找數(shù)據(jù)包文件對話框，從中選擇您要分析的數(shù)據(jù)包文件。 Open Recent 最近打開文件 顯示最近打開過的數(shù)據(jù)包文件，并可以點選打開。 Merge… 合并 … 打開查找數(shù)據(jù)包文件對話框，從中選擇數(shù)據(jù)包文件，將其合并到當前打開的數(shù)據(jù)包文件中。 Close 關閉 Ctrl+W 關閉當前正在分析的數(shù)據(jù)包文件 Save 保存 Ctrl+S 保存當前正在分析的數(shù)據(jù)包，如果是新的數(shù)據(jù)包文件，會彈出一個存儲位置和文件名的對話框。 如果已經(jīng)保存過，這個按鍵是灰色的，不可用的。 不能在抓包過程中保存，必須停止抓包后，才可以保存。 Save As… 另存為 … Shift+Ctrl+S 保存當前正在分析的數(shù)據(jù)包為另一個數(shù)據(jù)包文件，會彈出一個另存為存儲位置和文件名的對話框。 File Set List Files 文件系 文件列表 數(shù)據(jù)包文件系中的文件列表，會彈出文件列表窗口 File Set Next Files 文件系 下一個文件 如果目前打開了數(shù)據(jù)包文件系中的一個文件，打開文件系中此文件的下一個文件。 當目前打開的是文件系中的最后一個或非文件系文件，此按鍵為灰色，不可用。 File Set Previous Files 文件系 上一個文 如果目前打開了數(shù)據(jù)包文件系中的一個文件，打開文件系中此文件的上一個文件。當目前打開的是文 19 件 件系中的第一個或非文件系文件，此按鍵為灰色，不可用。 Exprot As ―Plain Text‖ file… 導出 普通文本文件 … 允許 您導出數(shù)據(jù)包文件中的一些或全部包信息到一個 ASCII 編碼的普通文本文件。 Exprot As‖PostScript‖ File… 導出 .PS 文件 … 允許您導出數(shù)據(jù)包文件中的一些或全部包信息到一個 PostScript 文件。 Export As ―CSV‖ (Comma Separated Values packet summary )file… 導出 CSV電子表格文件 … 允許您導出數(shù)據(jù)包文件中的一些或全部包信息到一個 .CSV 文件（ Comma Separated Values packet summary：用逗號分割數(shù)據(jù)包值概要），應用于電子表格。 Export As ―PSML‖ file… 導出 PSML 文件 … 允許您導出數(shù)據(jù)包文件中的一些或全部包信息到一個 PSML(packet summary markup language：數(shù)據(jù)包摘要置標語言 ) XML 文件。 Export As ―PDML‖ file… 導出 PDML 文件 … 允許您導出數(shù)據(jù)包文件中的一些或全部包信息到一個 PDML(packet details markup language：數(shù)據(jù)包詳細信息置標語言 ) XML 文件。 Export Selected Packet Bytes… 導出 數(shù)據(jù)包被選字節(jié) … 允許您導出數(shù)據(jù)包字節(jié)窗格中選擇的字節(jié)，形成一個二進制文件。 Print… 打印 … Ctrl+P 允許您打印數(shù)據(jù)包文件中的一些或全部包信息。 Quit 退出 Ctrl+Q 退出 ethereal，如果沒有存盤，會有存盤提示窗口。 “ Edit” 編輯 菜單 20 Menu 菜單項目 快捷方式 描述 Find Packet… 查找數(shù)據(jù)包 ... Ctrl+F 彈出一個查找對話框，您可以指定很多的數(shù)據(jù)包屬性和值用于查找您需要的數(shù)據(jù)包。 Find Next 查找下一個 Ctrl+N 查找符合“查找數(shù)據(jù)包 ...”條件的下一個數(shù)據(jù)包。 Find Previous 查找上一個 Ctrl+B 查找符合“查找數(shù)據(jù)包 ...”條件的上一個數(shù)據(jù)包。 Time Reference Set Time Reference (toggle) 時間基準 設置時間基準 (標記 ) Ctrl+T 將當前選擇的數(shù)據(jù)包上設置時間基準 Time Reference Find Next 時間基準 發(fā)現(xiàn)下一個 試圖發(fā)現(xiàn)下一個設置時間基準的數(shù)據(jù)包 Time Reference Find Previous 時間基準 發(fā)現(xiàn)上一個 試圖發(fā)現(xiàn)上一個設置時間基準的數(shù)據(jù)包 Mark Packet (toggle) 標記數(shù)據(jù)包 Ctrl+M 在被選擇的數(shù)據(jù)包上做記號 Mark All Packets 標記所有數(shù)據(jù)包 為數(shù)據(jù)包文件中的所有數(shù)據(jù)包做標記 Unmark All Packets 解除所有數(shù)據(jù)包標記 為數(shù)據(jù)包文件中的所有數(shù)據(jù)包解除標記 Preferences … 選項 Shift+Ctrl+P 彈出選項配置窗口，可以設置各種 ethereal控制參數(shù)。并可以應用和存儲您的配置信息，下次啟用 ethereal這些配置依然起作用。 21 “ View” 視圖 菜單 Menu 菜單項目 快捷方式 描述 Main Toolbar 常用工具欄 鉤選此項，顯示或隱藏常用工具欄 Filter Toolbar 過濾器工具欄 鉤選此項，顯示或隱藏過濾器工具欄 Statusbar 狀態(tài)欄 鉤選此項，顯示或隱藏狀態(tài)欄 Packet List 包列表窗格 鉤選 此項，顯示或隱藏包列表窗格 Packet Details 包詳細信息窗格 鉤選此項，顯示或隱藏包詳細信息窗格 Packet Bytes 數(shù)據(jù)包字節(jié)窗格 鉤選此項，顯示或隱藏數(shù)據(jù)包字節(jié)窗格 Time Display Format Date and Time of Day: 19700101 01:02: 時 間 顯 示 格式 日期和當天時間： 19700101 01:02: 選擇日期和時間 為 ethereal顯示 格式。 Time Display Format Time of Day: 時間 顯示 格式 選擇 不顯示日期 ，只顯示 時間 為 ethereal 顯示格式。 22 01:02: 當 天 時 間 ： 01:02: Time Display Format Seconds Since Beginning of Capture: 時間 顯示 格式 從開始抓包到此包到來的秒數(shù)： 選擇從開始抓包到此包到來的秒數(shù)為 ethereal時間顯示格式 Time Display Format Seconds Since Previous Packet: 時間 顯示 格式 與上一個數(shù)據(jù)包的時間間隔秒數(shù)： 選擇與上一個數(shù)據(jù)包的時間間隔秒數(shù)為ethereal時間顯示格式 Time Display Format Automatic (File Format Precision) 時 間 顯 示 格式 自動 (依據(jù)文件顯示精度 ) 自動分析數(shù)據(jù)包文件的時間精度，并按 此 精度顯示。 Time Display Format Seconds : 0 時 間 顯 示 格式 秒： 0 設置 ethereal時間現(xiàn)實精度為 1 秒。 Time Display Format … Seconds : 0… . 時 間 顯 示 格式 … 秒： 0… . 設置 ethereal 時間現(xiàn)實精度為十分之一、百分之一、千分之一、萬分之一秒等 Name Resolution Resolve Name 名稱解析 解析名稱 此項試圖解析數(shù)據(jù)包的地址信息，使您更容易理解。如主機名，域名 ,MacIP 等的解析。 Name Resolution Enable for MAC Layer 名稱解析 MAC 層解析 開啟對 MAC層解析，將 MAC地址解析 為 容易理解的名字 顯示。 例如： (. 00:09:5b:01:02:03 ). (. 00:09:5b:01:02:03 Netgear_01:02:03). (:09:5b:01:02:03 homerouter) Name Resolution Enable for Network Layer 名稱解析 網(wǎng)絡層解析 利用 DNS 服務，將 IP 解析為域名。 ( ) 在 IPX網(wǎng)里，可以解析出 IPX網(wǎng)名 Name Resolution Enable for Transport Layer 名稱解析 傳輸層解析 對