Релиз на мрежовия анализатор Wireshark 4.6.0

След година разработки е публикувана новата стабилна версия на мрежовия анализатор Wireshark 4.6. Програмата поддържа над хиляда мрежови протоколи и няколко десетки формата за улавяне на трафик. Предоставя графичен интерфейс за създаване на филтри, улавяне на трафик, анализ на запазени дампове и инспектиране на пакети. Поддържат се разширени възможности като повторно сглобяване на реда на пакетите, извличане и запазване на съдържанието на файлове, предавани с различни протоколи, възпроизвеждане на VoIP и RTP потоци, декриптиране на IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP и WPA/WPA2. Кодът на проекта се разпространява под лиценцията GPLv2.

Ключови нововъведения на Wireshark 4.6.0:

• В менюто «Statistics» в секцията за графики е добавен режим «Plots». За разлика от предишния наличен режим «I/O Graphs», при който се показваха хистограми, отразяващи промяната на средни данни с времето, в режим «Plots» статистиката визуализира разпределението на действителните стойности, което прави повтарящите се закономерности по-видими.
• Графиките «I/O Graph» са оптимизирани за показване на екрани с ниска разделителна способност.
• Добавена е поддръжка за компресиране на улавяните потоци трафик по време на запис, а не по време на ротация на вече записан файл. За работа с компресирани потоци в TShark може да се използва опцията «—compress».
• Добавена е възможност за копиране на списъка с пакети в HTML формат (в менюто е добавен пункт «Edit > Copy > as HTML»).
• В менюто «View» е добавена опция за ръчно повторно анализиране на пакети (Redissect Packets), която може да се използва при промяна на ключа за шифроване или DNS хоста, свързан с IP адреса.
• Реализирана е възможност за експортиране на сертификати X.509, използвайки менюто «File > Export Objects» в Wireshark и опцията «—export-objects» в TShark.
• Добавена е поддръжка за декриптиране на NTP пакети, предавани с протокола NTS (Network Time Security).
• При декодиране на MACsec пакети е предоставена възможност за използване на модул за анализ (dissector) MKA.
• В модулите за анализ на трафик HTTP и HTTP/2 е добавена поддръжка за съдържание, компресирано с алгоритъма Zstandard.
• В диалоговия прозорец «Follow Stream» е добавена възможност за проследяване на идентификаторите на MPEG 2 потоци (Transport Stream PID) за извличане на звук и видео за последващо възпроизвеждане.
• В диалозите «Conversations» и «Endpoints table» е добавена поддръжка на протокол DNP 3 (Distributed Network Protocol 3).
• Добавена е поддръжка на маркиране на HTTP2 потоци, предавани в сесии 3GPP през мрежови интерфейси на 5G.
• На платформата Linux е предоставена възможност за използване на BPF разширения за захващане на трафик: «inbound», «outbound» и «ifindex», компилирани чрез диалог «Compiled Filter».
• В Lua API е добавена поддръжка на функции на Libgcrypt за симетрично криптиране.
• Добавена е поддръжка за декодиране на файлови формати RIFF (Resource Interchange File Format) и TTL.
• Добавена е поддръжка на протоколи и формати:
  • Asymmetric Key Packages (AKP),
  • Binary HTTP,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI ANDROID),
  • Bluetooth Intel HCI (HCI INTEL),
  • BPSec COSE Context,
  • BPSec Default SC,
  • Commsignia Capture Protocol (C2P),
  • DECT NR+ (DECT-2020 New Radio),
  • DLMS/COSEM,
  • Ephemeral Diffie-Hellman Over COSE,
  • Identifier-Locator Network Protocol (ILNP),
  • LDA Neo Device trailer (LDA_NEO_TRAILER),
  • Lenbrook Service Discovery Protocol (LSDP),
  • LLC V1,
  • Navitrol (месенджър),
  • Network Time Security Key Establishment Protocol (NTS-KE),
  • Ouster VLP-16,
  • Private Line Emulation (PLE),
  • RC V3,
  • RCG,
  • Roughtime,
  • SBAS L5 Navigation Message,
  • SGP.22 GSMA Remote SIM Provisioning (SGP.22),
  • SGP.32 GSMA Remote SIM Provisioning (SGP.32),
  • SICK CoLA,
  • Silabs Debug Channel,
  • Universal Measurement and Calibration Protocol (XCP),
  • USB Picture Transfer Protocol (USB-PTP),
  • VLP-16,
  • vSomeIP Internal Protocol (vSomeIP).
• За macOS вместо отделни пакети за архитектурите Arm и Intel са подготвени универсални сборки.
• В сборките за macOS и Windows е реализирана опция за принудително включване на тъмен или светъл режим, независимо от системните настройки. Библиотеката Qt в сборките за Windows и macOS е актуализирана до версия 6.9.3 (предишната версия беше 6.5.3). Поддръжката на AirPcap и WinPcap е прекратена, вместо които трябва да се използва Npcap.
• Включена е библиотеката libxml2 като задължителна зависимост.

Източник: opennet.ru