Ethereal : fonctionnalités (3/3)

• Analyse du trafic

  • Fonctionnalité Follow TCP Stream : réassemblage d'une session TCP
  • Fonctionnalités statistiques avancées, parmi lesquelles
    • Protocol Hierarchy : donne un aperçu de la répartition des protocoles observés dans une capture
    • Conversation List : donne la liste des conversations observées dans une capture
    • Endpoint List : donne la liste des endpoints observés dans une capture

• Identification du trafic

  • Ethereal peut se baser sur les numéros de port pour identifier la nature du trafic
  • Mécanisme d'heuristique pour les protocoles qui n'utilisent pas un port fixe
  • Fonctionnalité Decode As, lorsqu'ethereal se trompe dans l'identification
    • Il est parfois nécessaire de désactiver le décodage d'un protocole donné (Enabled Protocols)