Ja, das mit Ethereal ist heutzutage Wireshark (grund kannst du dir bei wiki anzeigen lassen)
Ja und manipulieren geht eigentlich mit diesem WPE Pro (
http://plynt.com/blog/2005/07/the-wo...acket-editors/), aber da gibts probleme (irgendwas mal von PermEdit gelesen, womit das gehen sollte, klappt aber auch nicht)