Ethereal 0.10.10

De totale analyse van een netwerk

06 mei 2005 | Jamie Biesemans Ethereal hoort thuis in de gereedschapskist van iedereen die wel eens sleutelt aan netwerken. Meer dan 600 netwerkprotocollen worden door Ethereal ontleed, waardoor dit openbronprogramma vele commerciële applicaties de loef afsteekt. Omdat de vorige versie potentieel een aantal veiligheidsproblemen bezit, is deze update een regelrechte aanrader voor bestaande gebruikers die het programma langdurig laten openstaan.

U kunt met Ethereal 'live' data van een Ethernet, FDDI, PPP, Token-Ring, IEEE 802.11, Classical IP over ATM, of loopback interfacesnetwerk aftappen, wat handig kan zijn bij het maken van analyses. Bovendien biedt de applicatie ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

Naast de vele bugfixes die kwetsbaarheden oplossen, bevat versie 0.10.11 een aantal nieuwe mogelijkheden. Handig is het zwevende capturevenster waarmee u snel van een bepaalde netwerkadapter pakketten vangt. Even praktisch zijn de nieuwe contextgevoelige menu's. En uiteraard is het aantal ondersteunde netwerkprotocollen opnieuw uitgebreid. Wat wil zeggen dat Ethereal nu 683 netwerkprotocols kan analyseren.

De interface van Ethereal toont een lijst van 'gevangen' pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat u met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst opschoont. Uiteraard kunt u de analyse beperken tot bepaalde protocollen. Ethereal beschikt over verschillende exportmogelijkheden: tekst, PostScript of XML.

Voor real time capture van netwerkdata is naast Ethereal nog een ander bestandje nodig. De WinPcap-driver versie 3.0 ondersteunt Windows XP en is hier (403 KB) te vinden.
Ethereal is ook beschikbaar voor OS X, Linux en Solaris.
Windows 98/ME/2000/XP

Ethereal biedt veel geavanceerde functies voor netwerkbeheerders. Deze nieuwe versie bevat belangrijke bugfixes.

Lees meer artikels over : netwerk, sniffer, analyse

bron: ZDNet