Издаване на мрежов анализатор Wireshark 4.0

Публикувано е изданието на нов стабилен клон на мрежовия анализатор Wireshark 4.0. Нека припомним, че първоначално проектът беше разработен под името Ethereal, но през 2006 г., поради конфликт със собственика на търговската марка Ethereal, разработчиците бяха принудени да преименуват проекта Wireshark. Кодът на проекта се разпространява под лиценз GPLv2.

Ключови иновации в Wireshark 4.0.0:

• Оформлението на елементите в главния прозорец е променено. Панелите Допълнителна информация за пакети и Пакетни байтове са разположени един до друг под панела Списък с пакети.
• Дизайнът на диалоговите прозорци „Разговор“ и „Крайна точка“ е променен.
  • Добавени опции към контекстните менюта за преоразмеряване на всички колони и копиране на елементи.
  • Предоставена е възможност за откачване и прикачване на раздели.
  • Добавена е поддръжка за експортиране във формат JSON.
  • Когато се прилагат филтри, се показват колони, които показват разликите между пакетите, които са съпоставени, и тези, които не са филтрирани.
  • Променено е сортирането на различните видове данни.
  • Идентификаторите са прикрепени към TCP и UDP потоците и е осигурена възможност за филтриране по тях.
  • Разрешено е скриване на диалогови прозорци от контекстното меню.
• Подобрено импортиране на шестнадесетични дъмпове от интерфейса на Wireshark и използване на командата text2pcap.
  • text2pcap предоставя възможност за запис на дъмпове във всички формати, поддържани от библиотеката за подслушване.
  • В text2pcap pcapng е зададен като формат по подразбиране, подобно на помощните програми editcap, mergecap и tshark.
  • Добавена е поддръжка за избор на тип капсулиране на изходен формат.
  • Добавени са нови опции за регистриране.
  • Осигурена възможност за запазване на фиктивни IP, TCP, UDP и SCTP заглавки в дъмпове, когато се използва Raw IP, Raw IPv4 и Raw IPv6 капсулиране.
  • Добавена е поддръжка за сканиране на входни файлове с помощта на регулярни изрази.
  • Функционалността на помощната програма text2pcap и интерфейса „Импортиране от Hex Dump“ в Wireshark е осигурена.
• Производителността на определяне на местоположението с помощта на бази данни MaxMind е значително подобрена.
• Направени са промени в синтаксиса на правилата за филтриране на трафика:
  • Добавена е възможност за избор на конкретен слой от стека на протокола, например, когато капсулирате IP-over-IP, за да извлечете адреси от външни и вложени пакети, можете да посочите „ip.addr#1 == 1.1.1.1“ и „ ip.addr#2 == 1.1.1.2. XNUMX".
  • Условните изрази вече поддържат квантори "any" и "all", например "all tcp.port > 1024", за да тестват всички полета tcp.port.
  • Има вграден синтаксис за указване на препратки към полета - ${some.field}, реализиран без използване на макроси.
  • Добавена е възможност за използване на аритметични операции (“+”, “-“, “*”, “/”, “%”) с числови полета, разделяне на израза с фигурни скоби.
  • Добавени функции max(), min() и abs().
  • Разрешено е да се задават изрази и да се извикват други функции като аргументи на функцията.
  • Добавен е нов синтаксис за отделяне на литералите от идентификаторите - стойност, започваща с точка, се третира като протокол или поле на протокол, а стойност в ъглови скоби се третира като литерал.
  • Добавен битов оператор „&“, например, за да промените отделни битове, можете да посочите „frame[0] & 0x0F == 3“.
  • Приоритетът на логическия оператор И вече е по-висок от този на оператора ИЛИ.
  • Добавена е поддръжка за указване на константи в двоична форма с помощта на префикса „0b“.
  • Добавена е възможност за използване на отрицателни стойности на индекса за отчитане от край до край, например, за да проверите последните два байта в TCP заглавката, можете да посочите „tcp[-2:] == AA:BB“.
  • Разделянето на елементи от набор с интервали е забранено; използването на интервали вместо запетаи вече ще доведе до грешка, а не до предупреждение.
  • Добавени са допълнителни екраниращи последователности: \a, \b, \f, \n, \r, \t, \v.
  • Добавена е възможност за указване на Unicode символи във форматите \uNNNN и \UNNNNNNNN.
  • Добавен е нов оператор за сравнение “===” (“all_eq”), който работи само ако в израза “a === b” всички стойности на “a” съвпадат с “b”. Добавен е и обратен оператор "!==" ("any_ne").
  • Операторът "~=" е отхвърлен и вместо него трябва да се използва "!==".
  • Забранено е използването на числа с отворена точка, т.е. стойности ".7" и "7." вече са невалидни и трябва да бъдат заменени с „0.7“ и „7.0“.
  • Механизмът за регулярен израз в механизма за филтриране на дисплея е преместен в библиотеката PCRE2 вместо GRegex.
  • Правилното обработване на нулеви байтове се прилага в низове и шаблони на регулярни изрази ('\0' в низ се третира като нулев байт).
  • В допълнение към 1 и 0, булевите стойности вече могат да бъдат записани като True/TRUE и False/FALSE.
• Модулът за дисектор HTTP2 добави поддръжка за използване на фиктивни заглавки за анализиране на данни, уловени без предишни пакети с заглавки (например, когато анализирате съобщения във вече установени gRPC връзки).
• Поддръжката на Mesh Connex (MCX) е добавена към анализатора на IEEE 802.11.
• Предоставя се временно съхранение (без записване на диск) на паролата в диалоговия прозорец Extcap, за да не се въвежда при многократни стартирания. Добавена е възможност за задаване на парола за extcap чрез помощни програми на командния ред като tshark.
• Помощната програма ciscodump реализира възможността за дистанционно заснемане от устройства, базирани на IOS, IOS-XE и ASA.
• Добавена поддръжка на протоколи:
  • Allied Telesis Loop Detection (AT LDF),
  • Мултиплексор AUTOSAR I-PDU (AUTOSAR I-PduM),
  • DTN Bundle Protocol Security (BPSec),
  • DTN Bundle Protocol версия 7 (BPv7),
  • DTN TCP Convergence Layer Protocol (TCPCL),
  • Таблица с информация за избор на DVB (DVB SIT),
  • Подобрен интерфейс за търговия с пари в брой 10.0 (XTI),
  • Подобрен интерфейс на книгата за поръчки 10.0 (EOBI),
  • Подобрен интерфейс за търговия 10.0 (ETI),
  • Наследен протокол за достъп до регистър на FiveCo (5co-legacy),
  • Generic Data Transfer Protocol (GDT),
  • gRPC Web (gRPC-Web),
  • Протокол за IP конфигурация на хост (HICP),
  • Huawei GRE свързване (GREbond),
  • Интерфейсен модул за местоположение (ИДЕНТ, КАЛИБРИРАНЕ, ОБРАЗЦИ - IM1, ОБРАЗЦИ - IM2R0),
  • Mesh Connex (MCX),
  • Microsoft Cluster Remote Control Protocol (RCP),
  • Open Control Protocol за OCA/AES70 (OCP.1),
  • Защитен разширяем протокол за удостоверяване (PEAP),
  • REdis Протокол за сериализация v2 (RESP),
  • Roon Discovery (RoonDisco),
  • Протокол за защитено прехвърляне на файлове (sftp),
  • Протокол за конфигуриране на защитен IP хост (SHICP),
  • SSH протокол за прехвърляне на файлове (SFTP),
  • USB прикачен SCSI (UASP),
  • Мрежов копроцесор ZBOSS (ZB NCP).
• Изискванията за средата за изграждане (CMake 3.10) и зависимостите (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) са повишени.

Източник: opennet.ru