Software-update: Ethereal 0.10.11

Ethereal heeft zijn gelijknamige packet-sniffer een update gegeven naar versie 0.10.11. Een packet-sniffer is onmisbaar voor iedereen die dieper ingaat op het onderhouden van een netwerkstructuur of communicatieproblemen op een netwerk probeert op te lossen. Ethereal is in staat om de data die over het netwerk wordt verstuurd te analyseren in verschillende netwerk protocollen waardoor je het netwerkverkeer in zijn geheel kan monitoren. Tevens kan je ook reeds opgeslagen dataverkeer gebruiken als invoer voor het programma. De volledige release notes kunnen op deze pagina worden gevonden, hieronder is een lijst van de nieuwe en bijgewerkte features te vinden:

New and updated features:

• Many user interface improvements have been made:
  • The toolbar has been updated.
  • Packet detail tree items can be expanded and collapsed with the right and left arrow keys.
  • The status bar display has been improved.
  • Live captures can now be restarted from the toolbar.
• More improvements have been made to the ring buffer feature.
• Display filters are now faster.
• The capture engine has received major updates.

[break]

Versienummer	0.10.11
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, BSD, Windows XP, macOS, Solaris, UNIX, Windows Server 2003
Website	Ethereal
Download	http://www.ethereal.com/download.html
Licentietype	GPL

Reacties (19)

[Bram77]

Kun je met dit tooltje ook monitoren hoeveel dataverkeer er per pc in het netwerk gebruikt wordt zonder dat het op de server geinstalleerd staat i.v.m. een router?
Ik ben al tijden op zoek naar zo'n programma.

[dr_b]

Vergelijk het met een grafische versie van Windump of tcpdump...

btw, je hebt wel winpcap nodig om ethereal te draaien op windows

[Remus]

Ethereal is meer geschikt om dataverkeer te capturen, bijvoorbeeld om een protocol te analyseren of het verkeer tussen een applicatie en een server; het is IMHO niet echt bedoeld voor het meten van de hoeveelheid dataverkeer (daar zijn volgens mij iig geschikter tools voor).

[Bram77]

offtopic:
Dan ben ik wel benieuwd met welke software dit wel kan!

[Bram77]

Nee, de software die jij noemt kan alleen het datavarkeer monitoren wat via je eigen NIC(s) gaat. Ik wil dus monitoren hoeveel dataverkeer er gaat door de LAN poort van mijn router, per ip in mijn netwerk. We hebben hier met 10 pc's nogal eens last van hoge pings wat veroorzaakt wordt door te veel upload door bepaalde pc's en te veel connecties tegelijk. Ik wil dat kunnen opsporen en verhelpen. De router is een ASUS wl500g.

[Bram77]

Bedankt voor je hulp.
Helaas bestaat er geen firmware voor de wl-500g die SNMP ondersteund. Het moet wel kunnen met de firmware van (omstreden) Sveasoft, maar dan verlies ik de USB en Printerserver functionaliteit. Helaas....
Ik geloof dat er wel mensen bezig zijn de standaard firmware te voorzien van SNMP. Helaas rijkt mijn Linux kennis niet ver genoeg om daar aan bij te kunnen dragen.

[Verwijderd]

Bedoel je dingen als:

Bandwith Meter
Bandwith Monitor (pro heb ik zelf)
enzo?

google daar maar ff op

[Verwijderd]

Als je een SNMP daemon op je ASUS zet, kan je via een programma als MRTG stats laten genereren.

MRTG is er voor gemaakt om stats te genereren, een sniffer niet.

[Olaf van der Spek]

Kun je met dit tooltje ook monitoren hoeveel dataverkeer er per pc in het netwerk gebruikt wordt zonder dat het op de server geinstalleerd staat i.v.m. een router?

Alleen als je geen switched netwerk hebt of een 'dure' switch met een monitor port.

[Olaf van der Spek]

Kun je met dit tooltje ook monitoren hoeveel dataverkeer er per pc in het netwerk gebruikt wordt zonder dat het op de server geinstalleerd staat i.v.m. een router?

Alleen als je geen switched netwerk hebt of een 'dure' switch met een monitor port.

[SpiceWorm]

Heb deze build vanmiddag even geprobeert, maar er zitten volgens mij nog veel bugs in. Zo steeg de cpu load naar 100% tijdens de capture (van 22kbyte /s op een p4 2,6 ghz dus daar kan het niet aan liggen), en kon ik de capture niet meer stop zetten.
Met 0.10.10 had ik deze problemen niet.

[Sir_Eleet]

Ik vind de interface een beetje vreemd als ik naar die screenshot kijk.
Ik gebruik zelf EtherDetect en daar staan 2 lijsten: 1 met de verschillende verbindingen en 1 met al de ontvangen/verzonden paketten van de geselecteerde verbinding (screenshot). Bij deze staat er maar 1 lijst met alles door elkaar

Edit: de data weergave van etherdetect is ook iets wat je mist bij ethereal denk ik.

[Verwijderd]

Ik snap uw probleem niet ? Je selecteert in ethereal een interface, en je laat de capture starten. Vervolgens zie je gewoon alle binnen en buitenkomende pakketten op die interface (waar ge allerlei filters op kunt toepassen). In de onderste helft zie je de verschillende protocols en datavelden van die protocols zoals die ontleed worden.
Eventueel kan je in het specifieke geval van TCP verkeer de volledige stroom en communicatie laten decoderen ook.

[Verwijderd]

Edit: de data weergave van etherdetect is ook iets wat je mist bij ethereal denk ik.

Analyze --> Follow TCP stream

[nero355]

Ik vraag me al een tijdje af : Welk programma heb ik nodig om een "remote ip" te monitoren ??

Ik heb dit programma namelijk een tijdje terug om die reden geinstallerd, maar dat kan dus niet of ik doe iets verkeerd

[SpiceWorm]

Wat bedoel je met een remote ip monitoren?

Kijken wat voor poorten je open hebt staan? dan moet je een poortscanner hebben.

[nero355]

Sorry : Remote IP sniffen dus

[pverijke]

Dat kan wel als je een monitor poort op je switch hebt.
Deze stuurd alle data naar die poort, speciaal om te kunnen monitoren c.q. sniffen.
Als je switch dit niet heeft kan het niet.
Dit is juist het voordeel van een switch, dat deze op basis van he MAC adres het verkeer alleen op de poort doorcopieerd waar dit MAC adres zich bevind.

[Rafe]

Als je een hub hebt of al het verkeer via een PC met sniffer laat lopen kan het, anders niet geloof ik. Een switch stuurt jouw computer namelijk niet de data toe die voor een andere PC is bedoeld, dus is er ook geen manier of dat verkeer te sniffen (klik).