Ethereal 0.10.15

Een netwerk ontleden

08 juli 2004 | Jamie Biesemans Dit geavanceerd tooltje hoort eigenlijk thuis in de gereedschapkist van iedereen die sleutelt aan netwerken. Niet minder dan 518 netwerkprotocollen kunnen door Ethereal worden ontleed, waardoor dit openbronprogramma vele commerciële applicaties overtreft.

Je kunt met Ethereal 'live' data van een Ethernet, FDDI, PPP, Token-Ring, IEEE 802.11, Classical IP over ATM, of loopback interfaces-netwerk aftappen, wat handig kan zijn bij analysewerk. Bovendien heeft het een ruime ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

De interface van Ethereal toont een lijst van gevangen pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat je met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst kunt opschonen. Uiteraard kun je de analyse beperken tot bepaalde protocollen. Ethereal beschikt over verschillende exportmogelijkheden: tekst, PostScript of XML.

Voor realtime capture van netwerkdata is naast Ethereal nog een ander bestandje nodig. De WinPcap-driver versie 3.0 ondersteunt Windows XP en is hier (403 KB) te vinden.
Ethereal is ook beschikbaar voor Linux en Solaris.
Windows 98/ME/2000/XP

Ethereal biedt veel geavanceerde functies voor netwerkbeheerders

Lees meer artikels over : netwerk, sniffer, analyse

bron: ZDNet