Ethereal是一个接受Unix和Windows的免费网络协议检测程序。Ethereal允许您捕获通过程序运行的相关信息，Ethereal包括每个数据包的流媒体处理内容。Ethereal可以根据操作系统的语言来查看信息，便于监控我们信息流。软件之家提供Ethereal免费下载，下面是关于Ethereal抓包教程
Ethereal抓包教程
一、选择Capture->开始菜单，它将是正常的。如果不想捕获，请单击“停止”，捕获的包将显示在面板中并已被分析。
二、使用Ethereal捕获选项
三、接口：指定要捕获包的接口（网络板）。在正常情况下，在网络中我们可以使用数据值
四、软件可以限制我们数据抓包的大小，并且介绍我们使用的各种格式
五、捕获混杂模式下的包：如果激活混杂模式。如果打开了，把所有的包裹都拿出来。
六、在正常情况下，您只需要监视此设备接收或发送的数据包，因此应禁用此选项。
七、过滤器：过滤器。仅获取符合筛选规则的包（可暂时忽略）
八、文件：如果需要将捕获的包写入文件，请在此处输入文件名。
九、使用缓冲环：如果使用环形缓冲区。默认情况下，不使用它，即始终使用捕获包。
十、要是我们使用软件的缓存区的话，我们要设置我们的软件的大小
十一、默认情况下，可以选择其他元素
Ethereal捕获过滤器：
十二、您想使用tcp协议查看包，请在ethereal窗口左下角的过滤器中输入tcp，然后按enter。Ethereal只显示tcp协议包。
十三、以下运算符可以使用值比较表达式来构建自然语言显示筛选器类，例如eq）。ip地址===10.1.10.20不！=Ip地址啊！=10.1.10.20燃气轮机>框架.pkt>10升<框架.pkt<10个ge>=框架.pkt>=10乐<=框架.pkt<=10个
