Издаване на мрежов анализатор Wireshark 3.6

След година на разработка беше пуснат нов стабилен клон на мрежовия анализатор Wireshark 3.6. Нека припомним, че първоначално проектът беше разработен под името Ethereal, но през 2006 г., поради конфликт със собственика на търговската марка Ethereal, разработчиците бяха принудени да преименуват проекта Wireshark. Кодът на проекта се разпространява под лиценз GPLv2.

Ключови иновации в Wireshark 3.6.0:

• Направени са промени в синтаксиса на правилата за филтриране на трафика:
  • Добавена е поддръжка за синтаксиса "a ~= b" или "a any_ne b", за да изберете всяка стойност освен една.
  • Добавена е поддръжка за синтаксиса „a not in b“, който е подобен по ефект на „not a in b“.
  • Разрешено е да се определят низове по аналогия с необработените низове в Python, без да е необходимо да се екранират специални знаци.
  • Изразът "a != b" вече винаги е същият като израза "!(a == b)", когато се използва със стойности, обхващащи множество полета ("ip.addr != 1.1.1.1" вече е същото като указвайки "ip.src != 1.1.1.1. 1.1.1.1 и ip.dst != XNUMX").
  • Елементите на списъците с набори вече трябва да се разделят само със запетаи, разделянето с интервали е забранено (т.е. правилото 'http.request.method в {"GET" "HEAD"}' трябва да бъде заменено с 'http.request.method в {" GET" , "HEAD"}'.
• За TCP трафик е добавен филтърът tcp.compleness, който ви позволява да разделяте TCP потоци въз основа на състоянието на активност на връзката, т.е. Можете да идентифицирате TCP потоци, за които са обменени пакети за установяване, прехвърляне на данни или прекратяване на връзка.
• Добавена е настройката „add_default_value“, чрез която можете да зададете стойности по подразбиране за полета на Protobuf, които не са сериализирани или пропуснати при заснемане на трафик.
• Добавена е поддръжка за четене на файлове с прихванат трафик във формат ETW (Проследяване на събития за Windows). Добавен е и дисекторен модул за DLT_ETW пакети.
• Добавен е режим „Следване на DCCP поток“, който ви позволява да филтрирате и извличате съдържание от DCCP потоци.
• Добавена е поддръжка за анализиране на RTP пакети с аудио данни във формат OPUS.
• Възможно е да се импортират прихванати пакети от текстови дъмпове във формата на libpcap със задаване на правила за анализиране въз основа на регулярни изрази.
• Плейърът за RTP поток (Телефония > RTP > RTP плейър) е значително преработен, който може да се използва за възпроизвеждане на VoIP разговори. Добавена поддръжка за плейлисти, повишена отзивчивост на интерфейса, предоставена възможност за заглушаване на звука и смяна на канали, добавена опция за запазване на възпроизведени звуци под формата на многоканални .au или .wav файлове.
• Диалозите, свързани с VoIP, са преработени (VoIP разговори, RTP потоци, RTP анализ, RTP плейър и SIP потоци), които вече не са модални и могат да се отварят във фонов режим.
• Възможността за проследяване на SIP повиквания въз основа на стойността на Call-ID е добавена към диалоговия прозорец „Следване на потока“. Повишени детайли в YAML изхода.
• Въведена е възможност за повторно сглобяване на фрагменти от IP пакети, които имат различни VLAN ID.
• Добавен манипулатор за възстановяване на USB (USB Link Layer) пакети, прихванати с помощта на хардуерни анализатори.
• Добавена е опция „--export-tls-session-keys“ към TShark за експортиране на TLS сесийни ключове.
• Диалоговият прозорец за експортиране в CSV формат е променен в RTP поток анализатора
• Започна формирането на пакети за базирани на macOS системи, оборудвани с чипа Apple M1 ARM. Пакетите за устройства на Apple с чипове Intel имат повишени изисквания за версията на macOS (10.13+). Добавени преносими 64-битови пакети за Windows (PortableApps). Добавена първоначална поддръжка за изграждане на Wireshark за Windows с помощта на GCC и MinGW-w64.
• Добавена е поддръжка за декодиране и прихващане на данни във формат BLF (Informatik Binary Log File).
• Добавена поддръжка на протоколи:
  • Протокол за управление на Bluetooth връзки (BT LMP),
  • Bundle Protocol версия 7 (BPv7),
  • Защита на пакетния протокол версия 7 (BPSec),
  • Подписване и криптиране на обект CBOR (COSE),
  • Протокол за приложение E2 (E2AP),
  • Проследяване на събития за Windows (ETW),
  • Extreme Extra Eth Header (EXEH),
  • Високопроизводителен Tracer за свързване (HiPerConTracer),
  • ISO 10681
  • Kerberos ГОВОРИ
  • Linux psample протокол,
  • Локална междусистемна мрежа (LIN),
  • Услуга Microsoft Task Scheduler,
  • O-RAN E2AP,
  • O-RAN преден UC самолет (O-RAN),
  • Интерактивен аудио кодек Opus (OPUS),
  • PDU транспортен протокол, R09.x (R09),
  • Протокол за динамичен канал на RDP (DRDYNVC),
  • RDP протокол за графичен конвейер (EGFX),
  • RDP мулти-транспорт (RDPMT),
  • Виртуален транспорт за публикуване-абониране в реално време (RTPS-VT),
  • Протокол за публикуване-абониране в реално време (обработен) (RTPS-PROC),
  • Комуникации със споделена памет (SMC),
  • PDU сигнал, запалителна свещ B,
  • Протокол за синхронизиране на състоянието (SSyncP),
  • Файлов формат с етикети (TIFF),
  • Протокол за интелигентен дом TP-Link,
  • UAVCAN DSDL
  • UAVCAN / МОЖЕ,
  • UDP протокол за отдалечен работен плот (RDPUDP),
  • Van Jacobson PPP компресия (VJC),
  • World of Warcraft World (WOW),
  • X2 xIRI полезен товар (xIRI).

Източник: opennet.ru