实验一 ethereal的使用详解重点.pptVIP

Analyze的Decode As Decode As 用户定义报文协议说明 通过定义后，数据包细节的窗口解释：原先是 tcp的解释，更改就直接显示ssl格式的报文了。 Analyze的follow tcp stream 好戏来了（follow tcp stream） 在 浏览器中 敲入 /decelopment.html 同时ctrl＋k 开始抓包，嘿嘿 ^-^ 嘿嘿，看到你了。。。在packet detail的窗口里 安祥的躺着 decelopment.html报文。 小样，抓到你了。 Analyze的follow tcp stream 在 packet detail 窗口中选择这个报文（ decelopment.html报文）点击右键 －选择 “ follow tcp stream” Analyze的follow tcp stream 这就是 follow tcp stream窗口，然后全选 ，在ctrl＋c， 打开 记事本，ctrl＋v，另存为 1.html。最后双击该文件。后面我什么都不知道了。 这只是 ethereal强大功能其中的一个小技巧 Statistics 顾名思义 统计 就是相关的报文的统计信息 Statistics的下拉菜单 S