Ethereal 0.10.8

De totale analyse van een netwerk

16 december 2004 | Jamie Biesemans Ethereal hoort thuis in de gereedschapkist van iedereen die wel eens sleutelt aan netwerken. Meer dan 600 netwerkprotocollen worden door Ethereal ontleed, waardoor dit open-bronprogramma vele commerciële applicaties de loef afsteekt.

U kunt met Ethereal 'live' data van een Ethernet, FDDI, PPP, Token-Ring, IEEE 802.11, Classical IP over ATM, of loopback interfaces-netwerk aftappen, wat handig kan zijn bij het maken van analyses. Bovendien biedt de applicatie ondersteuning voor dumps van andere sniffers, zoals NAI Sniffer, Novells LANanalyser of Microsofts Network Monitor.

De 0.10.8-versie is een belangrijke update voor bestaande gebruikers. Deze versie verhelpt verschillende bugs die mogelijk een veiligheidsrisico vormen. Verder is het aantal analyseerbare protocollen uitgebreid van 518 naar 620, waaronder ATA over Ethernet (AoE) en BitTorrent. Mooi meegenomen is dat de code van Ethereal maar half zo groot is als vroeger.

De interface van Ethereal toont een lijst van ?gevangen? pakketten, evenals de inhoud van het geselecteerde pakket. Handig is dat u met regels bepaalde pakketten een andere kleur kunt geven of met filters de lijst opschoont. Uiteraard kunt u de analyse beperken tot bepaalde protocollen. Ethereal beschikt over verschillende exportmogelijkheden: tekst, PostScript of xml.

Voor realtime capture van netwerkdata is naast Ethereal nog een ander bestandje nodig. De WinPcap-driver versie 3.0 ondersteunt Windows XP en is hier (403 KB) te vinden.
Ethereal is ook beschikbaar voor OS X, Linux en Solaris.
Windows 98/ME/2000/XP

Ethereal biedt veel geavanceerde functies voor netwerkbeheerders. Deze nieuwe versie is de helft kleiner en bevat belangrijke bugfixes.

Lees meer artikels over : netwerk, sniffer, analyse

bron: ZDNet