Ethereal中文版是一款非常好用的網(wǎng)絡抓包工具，此軟件可以監(jiān)聽異常封包，檢測軟件封包問題，從網(wǎng)絡上抓包，并且能對數(shù)據(jù)包進行分析，從而幫助用戶解決各種網(wǎng)絡故障，更加方便查看、監(jiān)控TCP session動態(tài)等等。

【功能特點】

　　1、在實時時間內(nèi)，從網(wǎng)絡連接處捕獲數(shù)據(jù)，或者從被捕獲文件處讀取數(shù)據(jù)；

　　2、Ethereal 可以讀取從 tcpdump（libpcap）、網(wǎng)絡通用嗅探器（被壓縮和未被壓縮）、SnifferTM 專業(yè)版、NetXrayTM、Sun snoop 和 atmsnoop、Shomiti/Finisar 測試員、AIX 的 iptrace、Microsoft 的網(wǎng)絡監(jiān)控器、Novell 的 LANalyzer、RADCOM 的 WAN/LAN 分析器、 ISDN4BSD 項目的 HP-UX nettl 和 i4btrace、Cisco 安全 IDS iplog 和 pppd 日志（ pppdump 格式）、WildPacket 的 EtherPeek/TokenPeek/AiroPeek 或者可視網(wǎng)絡的可視 UpTime 處捕獲的文件。此外 Ethereal 也能從 Lucent/Ascend WAN 路由器和 Toshiba ISDN 路由器中讀取跟蹤報告，還能從 VMS 的 TCPIP 讀取輸出文本和 DBS Etherwatch。

　　3、從以太網(wǎng)、FDDI、PPP、令牌環(huán)、IEEE 802.11、ATM 上的 IP 和回路接口（至少是某些系統(tǒng)，不是所有系統(tǒng)都支持這些類型）上讀取實時數(shù)據(jù)。

　　4、通過 GUI 或 TTY 模式 tethereal 程序，可以訪問被捕獲的網(wǎng)絡數(shù)據(jù)。

　　5、通過 editcap 程序的命令行交換機，有計劃地編輯或修改被捕獲文件。

　　6、當前602協(xié)議可被分割。

　　7、輸出文件可以被保存或打印為純文本或 PostScript格式。

　　8、通過顯示過濾器精確顯示數(shù)據(jù)。

　　9、顯示過濾器也可以選擇性地用于高亮區(qū)和顏色包摘要信息。

　　10、所有或部分被捕獲的網(wǎng)絡跟蹤報告都會保存到磁盤中。

【漢化教程】

　　1、首先運行安裝程序安裝原版的ethereal。

　　2、安裝過程和普通軟件一樣，安裝成運行軟件，可以看到是英文的。

　　3、進行漢化，將小編放在壓縮包中的和軟件同名的exe文件復制到安裝目錄覆蓋源文件即可完成漢化。