Излезе мрежовият анализатор Wireshark 4.6.0

След година разработка, издаден е новият стабилен клон на мрежовия анализатор Wireshark 4.6. Програмата поддържа над хиляда мрежови протоколи и няколко десетки формата за запис на трафик. Предоставя графичен интерфейс за създаване на филтри, запис на трафик, анализ на запазени дампове и инспекция на пакети. Поддържат се разширени възможности, като повторно подреждане на пакети, извличане и запазване на съдържанието на файлове, предавани чрез различни протоколи, възпроизвеждане на VoIP и RTP потоци, декриптиране на IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP и WPA/WPA2. Кодът на проекта е с лиценз GPLv2.

Ключови нововъведения в Wireshark 4.6.0:

• В менюто „Statistics“ в секцията за графики е добавен режим „Plots“. За разлика от предишния режим „I/O Graphs“, вместо хистограми, отразяващи промените на средните данни във времето, режим „Plots“ визуализира разпределението на фактическите стойности, което прави повтарящите се модели по-забележими.
• Графиките „I/O Graph“ са оптимизирани за показване на екрани с ниска резолюция.
• Добавена е поддръжка за компресиране на записвания трафик по време на записа, а не по време на ротация на вече записания файл. За работа със сжимаеми на лето потоци в TShark може да се използва опцията „—compress“.
• Добавена е възможност за копиране на списъка с пакети в HTML формат (в менюто е добавен пункт „Edit > Copy > as HTML“).
• В менюто „View“ е добавена опция за ръчно повторно обособяване на пакети (Redissect Packets), която може да се използва в случай на промяна на ключа за криптиране или DNS хоста, свързан с IP адрес.
• Реализирана е възможност за експортиране на X.509 сертификати, използвайки менюто „File > Export Objects“ в Wireshark и опцията „—export-objects“ в TShark.
• Добавена е поддръжка за декриптиране на NTP пакети, предавани с използване на протокол NTS (Network Time Security).
• При декодирането на пакети MACsec е предоставена възможност за използване на модул за разбиране (dissector) MKA.
• В модулите за разбиране на трафика HTTP и HTTP/2 е добавена поддръжка за съдържание, компресирано с алгоритъма Zstandard.
• В диалога „Follow Stream“ е добавена възможност за проследяване на идентификатори на потоци MPEG 2 (Transport Stream PID) за извличане на звук и видео за последващо възпроизвеждане.
• В диалогите «Conversations» и «Endpoints table» е добавена поддръжка на протокол DNP 3 (Distributed Network Protocol 3).
• Добавена е поддръжка на маркиране на HTTP2 потоци, предавани в сесии 3GPP върху 5G мрежови интерфейси.
• На платформа Linux е предоставена възможност за заснемане на трафик чрез BPF разширенията «inbound», «outbound» и «ifindex», компилирани чрез диалог «Compiled Filter».
• В Lua API е добавена поддръжка на функции от Libgcrypt за симетрично криптиране.
• Добавена е поддръжка за декодиране на формати на файлове RIFF (Resource Interchange File Format) и TTL.
• Добавена е поддръжка за протоколи и формати:
  • Asymmetric Key Packages (AKP),
  • Binary HTTP,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI ANDROID),
  • Bluetooth Intel HCI (HCI INTEL),
  • BPSec COSE Context,
  • BPSec Default SC,
  • Commsignia Capture Protocol (C2P),
  • DECT NR+ (DECT-2020 New Radio),
  • DLMS/COSEM,
  • Ephemeral Diffie-Hellman Over COSE,
  • Identifier-Locator Network Protocol (ILNP),
  • LDA Neo Device trailer (LDA_NEO_TRAILER),
  • Lenbrook Service Discovery Protocol (LSDP),
  • LLC V1,
  • Navitrol (месенджър),
  • Network Time Security Key Establishment Protocol (NTS-KE),
  • Ouster VLP-16,
  • Private Line Emulation (PLE),
  • RC V3,
  • RCG,
  • Roughtime,
  • SBAS L5 Navigation Message,
  • SGP.22 GSMA Remote SIM Provisioning (SGP.22),
  • SGP.32 GSMA Remote SIM Provisioning (SGP.32),
  • SICK CoLA,
  • Silabs Debug Channel,
  • Universal Measurement and Calibration Protocol (XCP),
  • USB Picture Transfer Protocol (USB-PTP),
  • VLP-16,
  • vSomeIP Internal Protocol (vSomeIP).
• За macOS вместо отделни пакети за архитектури Arm и Intel са подготвени универсални сборки.
• В сборките за macOS и Windows е реализирана възможност за принудително включване на тъмен или светъл режим, независимо от системните настройки. Библиотеката Qt в сборките за Windows и macOS е обновена до версия 6.9.3 (предишната версия беше 6.5.3). Поддръжката на AirPcap и WinPcap е прекратена, вместо тях следва да се използва Npcap.
• Включена е библиотеката libxml2 като задължителна зависимост.

Източник: opennet.ru