.ethereal的使用详解.ppt

《.ethereal的使用详解.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Ethereal的使用etherealOverviewEtherrealEtherrealethereal安装Winpcap的下载安装Ethereal下载安装winpcapDownload:(当前最新的是3.1beta4,正式版本是3.0）http://www.mirrors.wiretapped.net/security/packet-capture/winpcap/http://winpcap.polito.it/install/default.htmetherealDownload：（nowreleasev

2、ersion：0.10.10，supportchinese）http://www.Ethereal.com/distrubution/win32/ethereal使用指南UserGuide双击启动桌面上ethereal图标，按ctrl+K进行“captureoption”的选择。选择正确的NIC，进行报文的捕获。支持WLan无线的相关协议。Interface是选择捕获接口Capturepacketsinpromiscuousmode表示是否打开混杂模式，打开即捕获所有的报文，一般我们只捕获到本机收发的数据报文，所

3、以关掉Limiteachpacket表示限制每个报文的大小Capturefiles即捕获数据包的保存的文件名以及保存位置CaptureOptionsEthereal:captureform(nic)drivercaptureoption确认选择后，点击ok就开始进行抓包同时就会弹出“Ethereal:captureform(nic)driver”，其中(nic)代表本机的网卡型号。同时该界面会以协议的不同统计捕获到报文的百分比点击stop即可以停止抓包在使用“Ethereal:captureform(nic)dr

4、iver”抓包的同时，可以通过最小化or使用alt+tab的快捷键直接切换到报文浏览的主界面UserGuideFile的下拉菜单“Open”即打开已存的抓包文件，快捷键是crtl＋Q“OpenRecent”即打开先前已察看的抓包文件，类似windows的最近访问过的文档“Merge”字面是合并的意思，其实是追加的意思，即当前捕获的报文追加到先前已保存的抓包文件中。Save和saveas即保存、选择保存格式。其中savesa保存为是有个注意点：点击该展开按钮即可详细选择保存路径2.Filetype保存选择时注意：缺

5、省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows－base）1.1和2.0都可，ethereal和sniffer才能双向互相打开对方抓包的文件。否则只有ethereal能打开sniffer的抓包文件。Sinffer、ethereal可以相互打开对方的文件File的下拉菜单Export是输出的意思Print打印Quit退出Edit的下拉菜单FindPacket就是查询报文，快捷键是ctrl+F可以支持不同格式的查找输入正确的语句，那么背景

6、为绿色，语句错误或缺少背景就为红色Edit的下拉菜单FindNext是向下查找FindPreyious是向上查找TimeReference字面是时间参考，使用后明白是做个报文的“时间戳”，方便大量报文的查询Edit的下拉菜单报文标签使用TimeReference标签后，原先time的就变成“REF”缩写的标记附注：你可以在多个报文间用时间戳标记，方便查询。通俗点就象书签一样。MarkPacket（toggle）是标记报文Markallpackets和Unamrkallpacket即标记所有报文、取消标记所有报文E

7、dit的下拉菜单点击“preference”进行用户界面的选择，比如说报文察看界面布局的选择，以及协议支持的选择。View的下拉菜单Maintoolbar主工具栏FilterToolbar过滤工具栏Statusbar状态条Packetlist报文列表Packetdetails报文详解Packetbyte报文字节察看Timedisplayformat时间显示格式（可以显示年月日时分秒）NameResolution名字解析Autoscrollinlivecapture单看字面真的不好翻译（自动翻卷显示活动的报文），使

8、用对比一下才获知：捕获时是否跟进显示更新的报文还是显示先前的报文。View的下拉菜单Zoomin字体的放大Zoomout字体的缩小Normalsize标准大小Resizecolumns格式对齐Collapseall报文细节内容的缩进Expandall报文细节内容的展开ColoringRules颜色规则，即可以对特定的数据包定义特定的颜色。Showpacketinnewwi