Software-update: Ethereal 0.10.7

Iedereen die dieper ingaat op het onderhouden van een netwerkstructuur of communicatieproblemen op een netwerk probeert op te lossen, gebruikt vaak een zo genoemde packet-sniffer. Het programma Ethereal is in staat om de data die over het netwerk wordt verstuurd te analyseren in verschillende netwerk protocollen waardoor je het netwerkverkeer in zijn geheel kan monitoren. Tevens kan je ook reeds opgeslagen dataverkeer gebruiken als invoer voor het programma. Versie 0.10.7 is onlangs uitgebracht en heeft de volgende release notes meegekregen:

The Windows installer features new GLib/GTK+, Net-SNMP and ADNS libraries which fix several known bugs. Unfortunately, a few known GLib/GTK+ bugs remain.

In order to avoid a naming conflict with the tcpreplay project, the "capinfo" utility has been renamed to "capinfos".

New and updated features:

• Search wrapping is now a configurable option.
• A lot of material has been added to the Developer's Guide. The User's Guide has been updated as well.
• The "Decode As..." dialog now supports DCERPC and SCTP.
• The "Help" menu now includes a link to the wiki.
• H.323 call analysis is now supported.

New protocol support:

Cisco PAgP, DAAP, Etheric, Ethernet Configuration Testing Protocol, Ethernet MAC Control Frame, ICE, Kerberos v4, Netscape certificate extensions, PKINIT, PKIX1EXPLICIT, PKIX1IMPLICIT

Updated protocol support:

AIM, ARTNET, ASN.1 BER, ASN.1 PER, ASN.1, BGP, BOOTP, CIP, CLNP, COPS, DCERPC MAPI, DCERPC SAMR, DCERPC, DCOM, DHCP, DHCPv6, DIAMETER, DNS, EAP, ENIP, EPM, GRE, GSM A, GSM MAP, H.225, H.245, H.248 MEGACO, H.450, ISAKMP, iSCSI, iSNS, ISUP, JFIF, Kerberos, LDAP, LDP, LLC, LWAPP, M2PA, MEGACO, MPLS, NCP 2222, NCP, NDMP, NetFlow, NTLMSSP, OSCAR-ICQ, OSPF, RADIUS, RSVP, RTCP, RTP, RTSP, SCTP, SDP, SES, SIP, Skinny, SMB, SNMP, SUA, T.38, TALI, TCAP, TCP, TDS, Teredo, Time, X.509, X11

New and updated capture file support:

HP-UX nettl, NG Sniffer[break] De volgende downloads staan klaar:
Source Gzip
Source Bzip2
Solaris 2.8
Solaris 2.9
Windows

Versienummer	0.10.7
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, Windows XP, Solaris, Windows Server 2003
Website	Ethereal
Download	http://www.ethereal.com/download.html
Licentietype	GPL

Reacties (5)

[smvs]

Zelf gebruik(te) ik altijd ettercap. Wat zijn de voordelen van deze?

[Gilles]

Ettercap is meer bedoeld als sloop-tool zeg maar (de nadruk is echt gelegd op allerhande aso-technieken als arp-poisining, ssh key poisining/decryption etc...).

Ethereal is een zeer mooi tooltje wat inderdaad zeer veel protocollen snapt. Het is echter meer als professioneel debug/analyse programma bedoeld.

[Verwijderd]

geen idee over de voordelen van ettercap

in elk geval Ethereal gebruik ik al jaren, en breidt altijd maar uit qua ondersteunde protocollen, toon heel uitgebreide info, heeft sterke filters, etc... U test maar he

[Mac_Cain13]

Ettercap is zoals Gilles al zegt meer een slooptooltje dan Ethereal. Een voordeel van Ettercap boven Ethereal is dat ettercap door een switch heen kan sniffen m.b.v. de man-in-the-middle attack.

Ethereal is daar en tegen weer heel handig met een heel scala aan protocollen. Ik zou zeggen probeer deze ook eens en kijk welke het beste bij jou past.