Ethereal : fonctionnalités (2/3)

• Décodage du trafic

  • ethereal (GUI en GTK) ou tethreal (CLI)
  • Filtres d'affichage (display filters), qui permettent de filtrer les trames affichées
  • Tout champ décodé par ethereal peut être spécifié dans un filtre d'affichage
  • Différent d'un filtre de capture (expressions BPF), qui sont pris en compte lors de la phase de capture du trafic réseau

• Sauvegarde du trafic

  • Possibilité de sauvegarder un sous-ensemble du trafic capturé
  • Particulièrement intéressant en utilisant un filtre d'affichage