Ethereal官方版
Ethereal官方版是款针对电脑网络所打造的抓包工具。Ethereal抓包工具可以自动分辨抓包的文件类型，能够读取任何抓包格式的文件格式，将里面的数据进行进行实时分析。Ethereal还能帮助用户解决各种网络故障，更加方便查看、监控TCP session动态等等。提供Ethereal的下载服务，下载Ethereal其他版本，请到!
Ethereal软件功能
1、在实时时间内，从网络连接处捕获数据，或者从被捕获文件处读取数据;
2、Ethereal 可以读取从 tcpdump(libpcap)、网络通用嗅探器(被压缩和未被压缩)、SnifferTM 专业版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 测试员、AIX 的 iptrace、Microsoft 的网络监控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 项目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志( pppdump 格式)、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可视网络的可视 UpTime 处捕获的文件。此外 Ethereal 也能从 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中读取跟踪报告，还能从 VMS 的 TCPIP 读取输出文本和 DBS Etherwatch。
3、从以太网、FDDI、PPP、令牌环、IEEE 802.11、ATM 上的 IP 和回路接口(至少是某些系统，不是所有系统都支持这些类型)上读取实时数据。
4、通过 GUI 或 TTY 模式 tethereal 程序，可以访问被捕获的网络数据。
5、通过 editcap 程序的命令行交换机，有计划地编辑或修改被捕获文件。
6、当前602协议可被分割。
7、输出文件可以被保存或打印为纯文本或 PostScript格式。
8、通过显示过滤器精确显示数据。
9、显示过滤器也可以选择性地用于高亮区和颜色包摘要信息。
10、所有或部分被捕获的网络跟踪报告都会保存到磁盘中。
Ethereal软件特色
1.确定Wireshark的位置
如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些与自己无关的数据。
2.选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到与网络相关的数据。否则，捕获到的其它数据对自己也没有任何帮助。
3.使用捕获过滤器
通过设置捕获过滤器，可以避免产生过大的捕获文件。这样用户在分析数据时，也不会受其它数据干扰。而且，还可以为用户节约大量的时间。
4.使用显示过滤器
通常使用捕获过滤器过滤后的数据，往往还是很复杂。为了使过滤的数据包再更细致，此时使用显示过滤器进行过滤。
5.使用着色规则
通常使用显示过滤器过滤后的数据，都是有用的数据包。如果想更加突出的显示某个会话，可以使用着色规则高亮显示。
6.构建图表
如果用户想要更明显的看出一个网络中数据的变化情况，使用图表的形式可以很方便的展现数据分布情况。
7.重组数据
Ethereal 的重组功能，可以重组一个会话中不同数据包的信息，或者是一个重组一个完整的图片或文件。由于传输的文件往往较大，所以信息分布在多个数据包中。为了能够查看到整个图片或文件，这时候就需要使用重组数据的方法来实现。
Ethereal安装步骤
1、在将Ethereal下载下来，并解压到当前文件夹中，点击其中的ethereal-setup-0.99.0.exe应用程序，进入安装向导界面，接着点击下一步。
2、选择软件安装位置界面，
