.ethereal的使用.ppt

《.ethereal的使用.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Ethereal的使用etherealOverviewEtherrealEtherrealethereal安装Winpcap的下载安装Etherreal下载安装winpcapDownload:(当前普遍使用正式版本是3.1）http://www.mirrors.wiretapped.net/security/packet-capture/winpcap/http://winpcap.polito.it/install/default.htmetherealDownload：（nowreleaseversion：0.10.14，support

2、chinese）http://www.Ethereal.com/distrubution/win32/ethereal使用指南UserGuide双击启动桌面上ethereal图标，按ctrl+K进行“captureoption”的选择。选择正确的NIC，进行报文的捕获。支持WLan无线的相关协议。如果机器同时拥有以太网接口和无线网络接口,只能选择其中一个进行检测Interface是选择捕获接口Capturepacketsinpromiscuousmode表示是否打开混杂模式，打开即捕获所有的报文，一般我们只捕获到本机收发的数据报文，所以关掉

3、Limiteachpacket表示限制每个报文的大小Capturefiles即捕获数据包的保存的文件名以及保存位置CaptureOptions可以指定将记录存于多个文件中NextfileeveryNmegabytesNextfileeveryNminutesRingbuffer(环形缓冲区)StopcaptureafterNfiles等选项CaptureOptions可以利用停止捕获的选项来要求在捕获一定数量的分组,跟踪记录达到一定的大小或者在一个特定的时间后停止跟踪此选项可使Ethereal将不同的数字翻译成人们易读的名字.如启用网络地址

4、转换后,Ethereal会试图将一个网络地址(如202.101.244.98)转化成一个主机名(www.ecit.edu.cn)Ethereal:captureform(nic)drivercaptureoption确认选择后，点击ok就开始进行抓包同时就会弹出“Ethereal:captureform(nic)driver”，其中(nic)代表本机的网卡型号。同时该界面会以协议的不同统计捕获到报文的百分比点击stop即可以停止抓包UserGuideFile的下拉菜单“Open”即打开已存的抓包文件，快捷键是crtl＋Q“OpenRecen

5、t”即打开先前已察看的抓包文件，类似windows的最近访问过的文档“Merge”字面是合并的意思，其实是追加的意思，即当前捕获的报文追加到先前已保存的抓包文件中。Save和saveas即保存、选择保存格式。其中savesa保存为是有个注意点：点击该展开按钮即可详细选择保存路径2.Filetype保存选择时注意：缺省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows－base）1.1和2.0都可，ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有

6、ethereal能打开sniffer的抓包文件。Sinffer、ethereal可以相互打开对方的文件File的下拉菜单Export是输出的意思Print打印Quit退出Edit的下拉菜单FindPacket就是查询报文，快捷键是ctrl+F可以支持不同格式的查找输入正确的语句，那么背景为绿色，语句错误或缺少背景就为红色Edit的下拉菜单FindNext是向下查找FindPreyious是向上查找TimeReference字面是时间参考，使用后明白是做个报文的“时间戳”，方便大量报文的查询Edit的下拉菜单报文标签使用TimeReferen

7、ce标签后，原先time的就变成“REF”缩写的标记附注：你可以在多个报文间用时间戳标记，方便查询。通俗点就象书签一样。MarkPacket（toggle）是标记报文Markallpackets和Unamrkallpacket即标记所有报文、取消标记所有报文Edit的下拉菜单点击“preference”进行用户界面的选择，比如说报文察看界面布局的选择，以及协议支持的选择。View的下拉菜单Maintoolbar主工具栏FilterToolbar过滤工具栏Statusbar状态条Packetlist报文列表Packetdetails报文详解P

8、acketbyte报文字节察看Timedisplayformat时间显示格式（可以显示年月日时分秒）NameResolution名字解析Autoscrollinlivecaptu