Ethereal to program do analizy większości popularnych protokółów sieciowych. Obok TCP/IP obsługuje też między innymi IPX/SPX, SMB i Netbios. Pracując w środowisku Windows, potrzebuje bezpłatnego programu przechwytującego Winpcap, który należy zainstalować w pierwszej kolejności (netgroup-serv.polito.it/winpcap, 680 KB). Wersja do Linuksa to kod źródłowy, który trzeba samodzielnie skompilować. W pliku readme pakietu instalacyjnego zamieszczono angielskojęzyczną instrukcję kompilacji.
Obsługa programu jest stosunkowo prosta. Za pomocą polecenia Capture | Start możesz zdefiniować kartę sieciową i reguły filtrowania. Po kliknięciu przycisku OK program rejestruje ruch w sieci aż do momentu kliknięcia przycisku Stop. Informacje są wyświetlane w trzyczęściowym oknie.
