Ethereal抓包工具绿色版是一款专业实用的PC网络调试和抓包工具。Ethereal抓包工具绿色版功能全面，既可以帮助网络管理员检测网络环境，以便快速修复网络，并且Ethereal抓包工具绿色版还拥有网络数据抓包功能。Ethereal抓包工具绿色版应用于故障修复、分析、软件和协议开发以及教育领域。Ethereal抓包工具绿色版具有用户对协议分析器所期望的所有标准特征。
Ethereal抓包工具绿色版软件功能
1、通过GUI或TTY模式 tethereal 程序，可以访问被捕获的网络数据。
2、通过 editcap 程序的命令行交换机，有计划地编辑或修改被捕获文件。
3、输出文件可以被保存或打印为纯文本或 PostScript格式。
4、通过显示过滤器精确显示数据。
5、显示过滤器也可以选择性地用于高亮区和颜色包摘要信息。
6、所有或部分被捕获的网络跟踪报告都会保存到磁盘中。
Ethereal抓包工具绿色版使用教程
一、打开抓包配置项
1. 通过Capture--Options，点开抓包选项配置
二、设置抓包配置项
1. 设置抓包的网卡
2. 设置抓包的过滤项：只有满足条件的数据才会被ethereal捕捉，如果不填则捕捉所有的数据包
capture选项
interface: 指定在哪个接口（网卡）上抓包。一般情况下都是单网卡，所以使用缺省的就可以了
Limit each packet: 限制每个包的大小，缺省情况不限制
Capture packets in promiscuous mode: 是否打开混杂模式。如果打开，抓取所有的数据包。一般情况下只需要监听本机收到或者发出的包，因此应该关闭这个选项。
Filter：过滤器。只抓取满足过滤规则的包（可暂时略过）
File：如果需要将抓到的包写到文件中，在这里输入文件名称。
use ring buffer： 是否使用循环缓冲。缺省情况下不使用，即一直抓包。注意，循环缓冲只有在写文件的时候才有效。如果使用了循环缓冲，还需要设置文件的数目，文件多大时回卷
其他的项选择缺省的就可以了
三、开始抓包
点击start按钮，开始抓包
四、停止抓包
点击停止按钮，停止抓包
五、再次开始抓包
如果不需要重新设置抓包的选项，可以直接点击Capture--Start来再次抓包
