Ethereal(网络抓包工具) V0.99.0 免费版

【主要特征】

　　在实时时间内，从网络连接处捕获数据，或者从被捕获文件处读取数据；

　　Ethereal可以读取从tcpdump（libpcap）、网络通用嗅探器（被压缩和未被压缩）、SnifferTM专业版、NetXrayTM、Sunsnoop和atmsnoop、Shomiti/Finisar测试员、AIX的iptrace、Microsoft的网络监控器、Novell的LANalyzer、RADCOM的WAN/LAN分析器、ISDN4BSD项目的HP-UXnettl和i4btrace、Cisco安全IDSiplog和pppd日志（pppdump格式）、WildPacket的EtherPeek/TokenPeek/AiroPeek或者可视网络的可视UpTime处捕获的文件。此外Ethereal也能从Lucent/AscendWAN路由器和ToshibaISDN路由器中读取跟踪报告，还能从VMS的TCPIP读取输出文本和DBSEtherwatch。

　　从以太网、FDDI、PPP、令牌环、IEEE802.11、ATM上的IP和回路接口（至少是某些系统，不是所有系统都支持这些类型）上读取实时数据。

　　通过GUI或TTY模式tethereal程序，可以访问被捕获的网络数据。

　　通过editcap程序的命令行交换机，有计划地编辑或修改被捕获文件。

　　当前602协议可被分割。

　　输出文件可以被保存或打印为纯文本或PostScript格式。

　　通过显示过滤器精确显示数据。

　　显示过滤器也可以选择性地用于高亮区和颜色包摘要信息。

　　所有或部分被捕获的网络跟踪报告都会保存到磁盘中。