抓包工具ethereal

Ethereal是一款免费的网络协议分析系统，它支持WINDOWS和UNIX系统，通过它可以抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看，可以TCP session动态等等。

ethereal安装说明：

解压后【jiě yā hòu】先运行【xiān yùn háng】❄ethereal-setup-0.99.0.exe安装英🕉文原版📦，注意一定要安装在C盘，安装后【ān zhuāng hòu】再安装汉化🐢“ethereal汉化🐢.exe”后界面😁就是中文版本了🤨。
在抓包【zài zhuā bāo】🚸使用时【shǐ yòng shí】，要先保存【bǎo cún】再抓包🗓，提示错【tí shì cuò】误；先抓数【xiān zhuā shù】据后再保存【bǎo cún】OK了🤨。

WinPcap
2）安装Ethereal

二【èr】🔪、使用【shǐ yòng】🌿
windows 程序，使用【shǐ yòng】🌿很简单。
启动ethereal 以后🔒，选择菜📀单Capture->Start ，就🥢OK 了。当你不想抓的时【de shí】候👖，按一下【àn yī xià】stop， 抓的包【de bāo】🎤就🥢会显示在面🕷板中😟，并且已经分析好了。
Ethereal使用【shǐ yòng】🌿－capture选项🔲
interface: 指定在【zhǐ dìng zài】哪个接口（网卡【kǎ】😙）上抓包🐾。一般情💞况下都是单网【shì dān wǎng】卡【kǎ】😙，所以使【suǒ yǐ shǐ】用【yòng】🌿缺省的📨就🥢可以了【kě yǐ le】
Limit each packet: 限制每个包的大小【dà xiǎo】，缺省情🎱况不限制
Capture packets in promiscuous mode: 是否打开【kāi】混杂🥉模式。如果打开【kāi】，抓取所【zhuā qǔ suǒ】有的数【yǒu de shù】据包【jù bāo】💽。一般情💞况下只需要监【xū yào jiān】✅听本机【tīng běn jī】收到或者发出的包【de bāo】🎤，因此应【yīn cǐ yīng】该关闭🦌这个选【zhè gè xuǎn】项🔲。
Filter：过滤器➿。只抓取🎽满足过【mǎn zú guò】滤规则【lǜ guī zé】的包【de bāo】🎤（可暂时略过【luè guò】）
File：如果需💨要将抓【yào jiāng zhuā】到的包【dào de bāo】🎤写到文🐏件中【jiàn zhōng】，在这里输入文件名称【jiàn míng chēng】。
use ring buffer： 是否使【shì fǒu shǐ】用【yòng】🌿循环缓【xún huán huǎn】冲🚀。缺省情🎱况下不【kuàng xià bú】使用【shǐ yòng】🌿，即一直抓包。注意📓，循环缓【xún huán huǎn】冲🚀只有在写文件的时【de shí】🖊候才有效。如果使👸用【yòng】了循环缓【xún huán huǎn】冲🚀，还需要【hái xū yào】设置文【shè zhì wén】件的数【jiàn de shù】目，文件多🦄大时回卷
其他的👩项选择🌾缺省的📨就🥢可以了【kě yǐ le】