ethereal

詞語解釋

Ethereal是一種網(wǎng)絡(luò)分析工具，它可以捕獲和分析網(wǎng)絡(luò)流量，幫助網(wǎng)絡(luò)管理員和開發(fā)人員更好地理解網(wǎng)絡(luò)的行為。它可以捕獲從網(wǎng)絡(luò)上發(fā)出的和接收到的數(shù)據(jù)包，并可以查看這些數(shù)據(jù)包的內(nèi)容。 Ethereal的主要用途是網(wǎng)絡(luò)調(diào)試和故障排除。它可以幫助網(wǎng)絡(luò)管理員診斷網(wǎng)絡(luò)問題，如網(wǎng)絡(luò)擁塞、丟包率過高等。它還可以幫助開發(fā)人員調(diào)試網(wǎng)絡(luò)應(yīng)用程序，查看程序發(fā)送和接收的數(shù)據(jù)包，以及檢查程序是否正常工作。 Ethereal還可以幫助網(wǎng)絡(luò)安全管理員檢測網(wǎng)絡(luò)攻擊和入侵。它可以捕獲網(wǎng)絡(luò)上的惡意數(shù)據(jù)包，并可以查看惡意數(shù)據(jù)包的內(nèi)容，以便更好地識(shí)別攻擊源。 Ethereal還可以用于網(wǎng)絡(luò)性能分析。它可以捕獲網(wǎng)絡(luò)上的數(shù)據(jù)包，并可以查看數(shù)據(jù)包的大小、發(fā)送和接收的時(shí)間、傳輸速率等，以便更好地分析網(wǎng)絡(luò)的性能。總之，Ethereal是一種強(qiáng)大的網(wǎng)絡(luò)分析工具，可以幫助網(wǎng)絡(luò)管理員和開發(fā)人員更好地理解網(wǎng)絡(luò)的行為，并幫助他們診斷網(wǎng)絡(luò)問題、調(diào)試網(wǎng)絡(luò)應(yīng)用程序、檢測網(wǎng)絡(luò)攻擊和入侵以及分析網(wǎng)絡(luò)性能等。

（Ethereal：A Network Packet Sniffing Tool）

   Ethereal 是當(dāng)前較為流行的一種計(jì)算機(jī)網(wǎng)絡(luò)調(diào)試和數(shù)據(jù)包嗅探軟件。Ethereal 基本類似于tcpdump，但 Ethereal 還具有設(shè)計(jì)完美的 GUI 和眾多分類信息及過濾選項(xiàng)。用戶通過 Ethereal，同時(shí)將網(wǎng)卡插入混合模式，可以查看到網(wǎng)絡(luò)中發(fā)送的所有通信流量。

　　Ethereal 應(yīng)用于故障修復(fù)、分析、軟件和協(xié)議開發(fā)以及教育領(lǐng)域。它具有用戶對協(xié)議分析器所期望的所有標(biāo)準(zhǔn)特征，并具有其它同類產(chǎn)品所不具備的有關(guān)特征。Ethereal 是一種開發(fā)源代碼的許可軟件，允許用戶向其中添加改進(jìn)方案。Ethereal 適用于當(dāng)前所有較為流行的計(jì)算機(jī)系統(tǒng)，包括 Unix、Linux 和 Windows 。

　　Ethereal 主要具有以下特征：
在實(shí)時(shí)時(shí)間內(nèi)，從現(xiàn)在網(wǎng)絡(luò)連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù)；
Ethereal 可以讀取從 tcpdump（libpcap）、網(wǎng)絡(luò)通用嗅探器（被壓縮和未被壓縮）、SnifferTM 專業(yè)版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網(wǎng)絡(luò)監(jiān)控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項(xiàng)目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網(wǎng)絡(luò)的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報(bào)告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。

   從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型）上讀取實(shí)時(shí)數(shù)據(jù)。
通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡(luò)數(shù)據(jù)。
通過 editcap 程序的命令行交換機(jī)，有計(jì)劃地編輯或修改被捕獲文件。
當(dāng)前602協(xié)議可被分割。
輸出文件可以被保存或打印為純文本或 Posts cript格式。
通過顯示過濾器精確顯示數(shù)據(jù)。
顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。
所有或部分被捕獲的網(wǎng)絡(luò)跟蹤報(bào)告都會(huì)保存到磁盤中。

掃碼付費(fèi)即可復(fù)制

ethereal

ethereal

相關(guān)討論貼

相關(guān)資料下載

隨機(jī)推薦詞語