EtherApe 0.9.21

EtherApe ist ein grafischer Browser für den Netzwerkverkehr, der die Aktivitäten in einem Computernetzwerk visuell darstellt. Die Software hilft Administratoren dabei, den Datenfluss auf einen Blick zu erfassen und auszuwerten. Ursprünglich als Klon des Programms Etherman entwickelt, bietet die Anwendung mittlerweile eigene, spezifische Funktionen zur Netzwerkanalyse.

Technik und verschiedene Betriebsmodi

Für die grafische Bedienoberfläche nutzt das Programm sogenannte GNOME-Bibliotheken, also grundlegende Bausteine der Desktop-Umgebung GNOME. Die eigentliche Erfassung und Filterung der Datenpakete übernimmt die Bibliothek libpcap. Anwender starten die Software je nach Bedarf in verschiedenen Modi. Dazu zählen ein IP-Modus, der sich über den Befehl "-m ip" aktivieren lässt, sowie ein TCP-Modus für das Transmission Control Protocol (TCP) über "-m tcp".

Namensauflösung im Netzwerk

Um IP-Adressen in lesbare Namen umzuwandeln, greift das Tool bevorzugt auf die lokale Datei "/etc/ethers" zu. Findet das Programm diese Datei nicht, versucht es stattdessen eine umgekehrte Adressauflösung, einen sogenannten Reverse Lookup. Dabei erweist sich ein korrekter Eintrag der physischen Netzwerkadresse des Routers in der genannten Datei als besonders wichtig. Ohne diesen Eintrag weist das Programm dem Router fälschlicherweise die IP-Adresse der allerersten weitergeleiteten Verbindung als Namen zu.

Systemanforderungen und Bedienhilfen

Da das Programm tiefgreifende Netzwerkanalysen über die libpcap-Bibliothek durchführt, erfordert die Ausführung zwingend Administratorrechte. Nutzer rufen eine Übersicht der aktuell verfügbaren Kommandozeilen-Optionen über den Befehl "etherape --help" ab.

Alternativen zu EtherApe

EtherApe ist ein geeignetes Werkzeug, wenn man eine schnelle, visuelle Echtzeit-Übersicht des Netzwerkverkehrs benötigt. Für detaillierte Paketanalysen stößt das Tool aber schnell an Grenzen. Die Software Wireshark bietet hier deutlich tiefergehende Funktionen und filtert Datenpakete granularer. Es fehlt jedoch eine grafische Knoten-Darstellung. Für eine rein textbasierte Analyse auf der Kommandozeile eignen sich tcpdump beziehungsweise tcpdump for Windows, welche weniger Systemressourcen verbrauchen.