Wireshark 3.6 নেটওয়ার্ক বিশ্লেষক রিলিজ

উন্নয়নের এক বছর পরে, Wireshark 3.6 নেটওয়ার্ক বিশ্লেষকের একটি নতুন স্থিতিশীল শাখা প্রকাশ করা হয়েছিল। আমাদের স্মরণ করা যাক যে প্রকল্পটি প্রাথমিকভাবে ইথেরিয়াল নামে বিকশিত হয়েছিল, কিন্তু 2006 সালে, ইথেরিয়াল ট্রেডমার্কের মালিকের সাথে দ্বন্দ্বের কারণে, বিকাশকারীরা প্রকল্পটির নাম পরিবর্তন করতে বাধ্য হয়েছিল Wireshark। প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়।

Wireshark 3.6.0 এ মূল উদ্ভাবন:

• ট্রাফিক ফিল্টারিং নিয়মের সিনট্যাক্সে পরিবর্তন করা হয়েছে:
  • একটি ছাড়া যেকোনো মান নির্বাচন করতে সিনট্যাক্স "a ~= b" বা "a any_ne b" এর জন্য সমর্থন যোগ করা হয়েছে।
  • "এ নট ইন বি" সিনট্যাক্সের জন্য সমর্থন যোগ করা হয়েছে, যা "বি-তে নয়" এর মতো।
  • বিশেষ অক্ষরগুলি এড়ানোর প্রয়োজন ছাড়াই পাইথনে কাঁচা স্ট্রিংগুলির সাথে সাদৃশ্য দ্বারা স্ট্রিংগুলি নির্দিষ্ট করার অনুমতি দেওয়া হয়৷
  • "a != b" অভিব্যক্তিটি এখন সর্বদা "!(a == b)" অভিব্যক্তির মতই থাকে যখন একাধিক ক্ষেত্র বিস্তৃত মানগুলির সাথে ব্যবহার করা হয় ("ip.addr != 1.1.1.1" এখন একই নির্দিষ্ট করা হচ্ছে "ip.src != 1.1.1.1. 1.1.1.1 এবং ip.dst != XNUMX")।
  • সেট তালিকার উপাদানগুলিকে এখন শুধুমাত্র কমা দ্বারা আলাদা করা উচিত, স্পেস দ্বারা সীমাবদ্ধ করা নিষিদ্ধ (অর্থাৎ {"GET" "HEAD"}-এ 'http.request.method' নিয়মটি {" এ 'http.request.method' দিয়ে প্রতিস্থাপিত হওয়া উচিত পান", "হেড"}'।
• TCP ট্র্যাফিকের জন্য, tcp.completeness ফিল্টার যোগ করা হয়েছে, যা আপনাকে সংযোগ কার্যকলাপ অবস্থার উপর ভিত্তি করে TCP স্ট্রীমগুলিকে আলাদা করতে দেয়, যেমন আপনি টিসিপি প্রবাহ সনাক্ত করতে পারেন যার জন্য প্যাকেটগুলি একটি সংযোগ স্থাপন, স্থানান্তর বা সংযোগ বন্ধ করতে বিনিময় করা হয়েছিল।
• "add_default_value" সেটিং যোগ করা হয়েছে, যার মাধ্যমে আপনি Protobuf ক্ষেত্রগুলির জন্য ডিফল্ট মান নির্দিষ্ট করতে পারেন যা ট্র্যাফিক ক্যাপচার করার সময় সিরিয়ালাইজ করা বা এড়িয়ে যাওয়া হয় না।
• ETW-তে ইন্টারসেপ্ট করা ট্র্যাফিকের মাধ্যমে ফাইল পড়ার জন্য সমর্থন যোগ করা হয়েছে (ইভেন্ট ট্রেসিং এর জন্য) WindowsDLT_ETW প্যাকেটগুলির জন্য একটি ডিসেক্টর মডিউলও যুক্ত করা হয়েছে।
• যোগ করা হয়েছে "ফলো DCCP স্ট্রীম" মোড, যা আপনাকে DCCP স্ট্রীম থেকে কন্টেন্ট ফিল্টার এবং এক্সট্রাক্ট করতে দেয়।
• OPUS ফরম্যাটে অডিও ডেটা সহ RTP প্যাকেট পার্স করার জন্য সমর্থন যোগ করা হয়েছে।
• রেগুলার এক্সপ্রেশনের উপর ভিত্তি করে পার্সিং নিয়ম সেট করে libpcap ফরম্যাটে টেক্সট ডাম্প থেকে আটকানো প্যাকেট আমদানি করা সম্ভব।
• আরটিপি স্ট্রিম প্লেয়ার (টেলিফোনি > আরটিপি > আরটিপি প্লেয়ার) উল্লেখযোগ্যভাবে নতুনভাবে ডিজাইন করা হয়েছে, যা ভিওআইপি কল চালানোর জন্য ব্যবহার করা যেতে পারে। প্লেলিস্টের জন্য সমর্থন যোগ করা হয়েছে, ইন্টারফেসের প্রতিক্রিয়াশীলতা বৃদ্ধি করেছে, শব্দ নিঃশব্দ করার এবং চ্যানেল পরিবর্তন করার ক্ষমতা প্রদান করেছে, মাল্টি-চ্যানেল .au বা .wav ফাইলের আকারে বাজানো শব্দগুলি সংরক্ষণ করার একটি বিকল্প যোগ করেছে।
• VoIP-এর সাথে সম্পর্কিত ডায়ালগগুলিকে পুনরায় ডিজাইন করা হয়েছে (VoIP কল, RTP স্ট্রীম, RTP বিশ্লেষণ, RTP প্লেয়ার এবং SIP ফ্লো), যেগুলি এখন মডেল নয় এবং ব্যাকগ্রাউন্ডে খোলা যেতে পারে।
• কল-আইডি মানের উপর ভিত্তি করে এসআইপি কল ট্র্যাক করার ক্ষমতা "ফলো স্ট্রিম" ডায়ালগে যোগ করা হয়েছে। YAML আউটপুটে বর্ধিত বিশদ।
• বিভিন্ন VLAN আইডি আছে এমন IP প্যাকেটের টুকরোগুলোকে পুনরায় একত্রিত করার ক্ষমতা প্রয়োগ করা হয়েছে।
• হার্ডওয়্যার বিশ্লেষক ব্যবহার করে আটকানো ইউএসবি (ইউএসবি লিংক লেয়ার) প্যাকেট পুনর্নির্মাণের জন্য একটি হ্যান্ডলার যোগ করা হয়েছে।
• TLS সেশন কী রপ্তানি করতে TShark-এ "--export-tls-session-keys" বিকল্প যোগ করা হয়েছে।
• CSV ফর্ম্যাটে রপ্তানি ডায়ালগ RTP স্ট্রিম বিশ্লেষক পরিবর্তন করা হয়েছে
• সিস্টেমের জন্য প্যাকেজ গঠন যা ভিত্তি করে macOS, যা অ্যাপল এম১ এআরএম চিপ দ্বারা সজ্জিত। ইন্টেল চিপযুক্ত অ্যাপল ডিভাইসগুলোর প্যাকেজের জন্য উন্নততর ভার্সনের প্রয়োজনীয়তা রয়েছে। macOS (10.13+) এর জন্য পোর্টেবল 64-বিট প্যাকেজ যোগ করা হয়েছে Windows (PortableApps) Wireshark বিল্ড করার জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে WindowsGCC এবং MinGW-w64 ব্যবহার করে।
• বিএলএফ (ইনফরম্যাটিক বাইনারি লগ ফাইল) ফরম্যাটে ডেটা ডিকোডিং এবং ক্যাপচার করার জন্য সমর্থন যোগ করা হয়েছে।
• প্রোটোকল সমর্থন যোগ করা হয়েছে:
  • ব্লুটুথ লিঙ্ক ম্যানেজার প্রোটোকল (বিটি এলএমপি),
  • বান্ডেল প্রোটোকল সংস্করণ 7 (BPv7),
  • বান্ডেল প্রোটোকল সংস্করণ 7 নিরাপত্তা (BPSec),
  • CBOR অবজেক্ট সাইনিং এবং এনক্রিপশন (COSE),
  • E2 অ্যাপ্লিকেশন প্রোটোকল (E2AP),
  • ইভেন্ট ট্রেসিং এর জন্য Windows (ETW),
  • চরম অতিরিক্ত ইথ হেডার (EXEH),
  • হাই-পারফরম্যান্স কানেক্টিভিটি ট্রেসার (HiPerConTracer),
  • আইএসও এক্সএনএমএক্স,
  • কারবেরোস কথা বলেছেন,
  • Linux নমুনা প্রোটোকল,
  • স্থানীয় ইন্টারকানেক্ট নেটওয়ার্ক (LIN),
  • মাইক্রোসফট টাস্ক শিডিউলার সার্ভিস,
  • O-RAN E2AP,
  • O-RAN ফ্রন্টহল UC-প্লেন (O-RAN),
  • Opus ইন্টারেক্টিভ অডিও কোডেক (OPUS),
  • PDU ট্রান্সপোর্ট প্রোটোকল, R09.x (R09),
  • RDP ডাইনামিক চ্যানেল প্রোটোকল (DRDYNVC),
  • RDP গ্রাফিক পাইপলাইন চ্যানেল প্রোটোকল (EGFX),
  • RDP মাল্টি-ট্রান্সপোর্ট (RDPMT),
  • রিয়েল-টাইম পাবলিশ-সাবস্ক্রাইব ভার্চুয়াল ট্রান্সপোর্ট (RTPS-VT),
  • রিয়েল-টাইম পাবলিশ-সাবস্ক্রাইব ওয়্যার প্রোটোকল (প্রসেসড) (RTPS-PROC),
  • শেয়ার্ড মেমরি কমিউনিকেশনস (এসএমসি),
  • সিগন্যাল PDU, SparkplugB,
  • স্টেট সিঙ্ক্রোনাইজেশন প্রোটোকল (SSyncP),
  • ট্যাগ করা ছবি ফাইল ফরম্যাট (TIFF),
  • টিপি-লিঙ্ক স্মার্ট হোম প্রোটোকল,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP রিমোট ডেস্কটপ প্রোটোকল (RDPUDP),
  • ভ্যান জ্যাকবসন পিপিপি কম্প্রেশন (ভিজেসি),
  • ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট ওয়ার্ল্ড (WOWW),
  • X2 xIRI পেলোড (xIRI)।

উত্স: opennet.ru