[工学]Ethereal的使用.ppt

Ethereal的使用 Etherreal Etherreal winpcap User Guide Analyze的follow tcp stream 好戏来了（follow tcp stream） 在 浏览器中 敲入 /decelopment.html 同时ctrl＋k 开始抓包，嘿嘿 ^-^ 嘿嘿，看到你了。。。在packet detail的窗口里 安祥的躺着 decelopment.html报文。 小样，抓到你了。 Analyze的follow tcp stream 在 packet detail 窗口中选择这个报文（ decelopment.html报文）点击右键 －选择 “ follow tcp stream” Analyze的follow tcp stream 这就是 follow tcp stream窗口，然后全选 ，在ctrl＋c， 打开 记事本，ctrl＋v，另存为 1.html。最后双击该文件。后面我什么都不知道了。 这只是 ethereal强大功能其中的一个小技巧 Statistics 顾名思义 统计 就是相关的报文的统计信息 Statistics的下拉菜单 Summmary 报文的详细信息 Protocol hierarchy 协议层 即各协议层报文的统计 Conversations 显示该会话报文的信息 （双方通信的报文信息） endpoints 分别显示单方的报文信息 IO Graphs 报文通信的心跳图（翻译的比较蹩脚） Statistics的下拉菜单 Summmary 报文的详细信息 Protocol hierarchy 协议层 即各协议层报文的统计 * ethereal Overview ethereal安装 Winpcap的下载安装 Etherreal下载安装 Download: (当前最新的是 3.1beta4 ,正式版本是3.0） /security/packet-capture/winpcap/ http://winpcap.polito.it/install/default.htm ethereal Download： （now release version ：0.10.10 ，support chinese） http://www. E/distrubution/win32/ ethereal使用指南 双击启动桌面上ethereal图 标 ，按ctrl+K进行 “capture option”的选择。 选择 正确的NIC，进行报 文的捕获。支持 WLan无 线的相关协议。 Interface是选择捕获接口 Capture packets in promiscuous mode表示是否打开混杂模式，打开即捕获所有的报文，一般我们只捕获到本机收发的数据报文，所以关掉 Limit each packet 表示 限制每个报文的大小 Capture files 即捕获数据包的保存的文件名以及保存位置 Capture Options Ethereal:capture form (nic) driver capture option确认选择后，点击ok就开始进行抓包 同时就会弹出“Ethereal:capture form (nic) driver”，其中(nic)代表本机的网卡型号。 同时该界面会以协议的不同统计捕获到报文的百分比 点击stop即可以停止抓包 在使用“Ethereal:capture form (nic) driver”抓包的同时，可以通过最小化 or 使用alt+tab的快捷键直接切换到 报文浏览的主界面 User Guide File的下拉菜单 “Open”即打开已存的抓包文件，快捷键是crtl＋Q “Open Recent”即打开先前已察看的抓包文件，类似windows的最近访问过的文档 “Merge”字面是合并的意思，其实是追加的意思，即当前捕获的报文追加到先前已保存的抓包文件中。 Save和save as即保存 、选择保存格式。 其中save sa保存为是有个注意点： 点击 该展开按钮即可详细选择保存 路径 2. File type保存选择时注意： 缺省保存为libpcap格式，这个是linux下的tcpdump格式的文件。只有选择文件保存格式为sniffer（windows－base）1.1和2.0都可，ethereal和sniffer才能双向互