Ethereal

이런 종류의 애플리케이션에 대해 아무 것도 모르시는 분들을 위해 설명해드리자면, Ethereal은 탐지기로서, 네트워크를 통해 전송된 모든 패키지를 가로챈 다음, 그것을 해석해, 네트워크 상에서 어떤 작업을 수행하고 있는지 알아볼 수 있는 애플리케이션입니다.

Ethereal은 모든 정보를 종류에 따라 분류해 표시하기 때문에, 전문가에게 높이 추천할 만한 패키지 분석 도구입니다. 20개 이상의 다양한 포맷과 300개 이상의 프로토콜을 지원하여, 네트워크와 디스크 캡처를 통해, 데이터를 잡아낼 수 있습니다.

Ethereal은 시스템을 이용해 데이터를 확인하며, 완전히 색다르고, 호환도 되지 않는 시스템(tcpdump)을 활용해 가로채기 작업을 실행합니다.

일단 캡처에 필요한 변수가 설정되면, 이 프로그램이 3개의 정보 창에 해당하는 결과를 표시합니다. 작업이 마무리되면, 가로챈 패키지가 모두 포함된 목록에 액세스할 수 있으며, 사용된 포트는 물론, 관련된 정보까지 담겨 있습니다.