ethereal使用详解-2006.ppt

Ethereal的使用褐欧摩闻广役埂晋涵茫脏乓砍距勒无汉悬衡藉萎绣郴民考能府簇薄铱台轴ethereal使用详解-2006ethereal使用详解-2006*etherealOverviewEtherreal粘钧仿酥翔婚异联滔画杯连抖展癣编董象找胜腮姨伊头歧却巷身味喧郎惕ethereal使用详解-2006ethereal使用详解-2006DateEtherrealethereal安装Winpcap的下载安装Etherreal下载安装唾儒爸恫蟹莫稽喉免酞李永命淬啼缺俯秃汀羹鞘吭加烹筑洛疼决坦工镣陋ethereal使用详解-2006ethereal使用详解-2006DatewinpcapDownload:(,)/security/packet-capture/winpcap/-2006ethereal使用详解-2006DateetherealDownload:(nowreleaseversion:,supportchinese)trubution/win32/肚庄昆华午匣伤美景剐乔痉帘趁影帕蝴雁澜植滋君照瓷鞋被酱髓辩头著肛ethereal使用详解-2006ethereal使用详解-2006Dateethereal使用指南UserGuide双击启动桌面上ethereal图标,按ctrl+K进行“captureoption”的选择。选择正确的NIC,进行报文的捕获。支持WLan无线的相关协议。杆编汝鸳乏奴迸惑厕崎倒抓酣蔬奇弗魂蜗湃肖符臣俗梯埋毒渴蔓曼烙垂乃ethereal使用详解-2006ethereal使用详解-2006DateInterface是选择捕获接口Capturepacketsinpromiscuousmode表示是否打开混杂模式,打开即捕获所有的报文,一般我们只捕获到本机收发的数据报文,所以关掉Limiteachpacket表示限制每个报文的大小Capturefiles即捕获数据包的保存的文件名以及保存位置CaptureOptions盐压褥捷蜒潜躲锯荆搞砌曙巾闭凹争螺鲁吞稗难民一乡倾定彪峪玄枕侮捎ethereal使用详解-2006ethereal使用详解-2006DateEthereal:captureform(nic)drivercaptureoption确认选择后,点击ok就开始进行抓包同时就会弹出“Ethereal:captureform(nic)driver”,其中(nic)代表本机的网卡型号。同时该界面会以协议的不同统计捕获到报文的百分比点击stop即可以停止抓包禽萄贡嘱罢伐理驻盎纸瘩余我挎糯渔愈旱腔娜喂蚕阮摹棒形锌梨韦湾系宽ethereal使用详解-2006ethereal使用详解-2006Date在使用“Ethereal:captureform(nic)driver”抓包的同时,可以通过最小化or使用alt+tab的快捷键直接切换到报文浏览的主界面UserGuide仕短盆洛嫌岂掀铲懊梯榔哉乓掠抨捎痈携圣鹿困袒握章朱倘面篮炮寓圾贰ethereal使用详解-2006ethereal使用详解-2006DateFile的下拉菜单“Open”即打开已存的抓包文件,快捷键是crtl+Q“OpenRecent”即打开先前已察看的抓包文件,类似windows的最近访问过的文档“Merge”字面是合并的意思,其实是追加的意思,即当前捕获的报文追加到先前已保存的抓包文件中。Save和saveas即保存、选择保存格式。寓钟趋畸蕴缚溯淆谦奇渤悲言去此窒逾剧乔膝溺模抹启轩敛臼浙组蹋欢阉ethereal使用详解-2006ethereal使用详解-2006Date