Wireshark 4.0 নেটওয়ার্ক বিশ্লেষক রিলিজ

Wireshark 4.0 নেটওয়ার্ক বিশ্লেষকের একটি নতুন স্থিতিশীল শাখা প্রকাশ করা হয়েছে। আমাদের স্মরণ করা যাক যে প্রকল্পটি প্রাথমিকভাবে ইথেরিয়াল নামে বিকশিত হয়েছিল, কিন্তু 2006 সালে, ইথেরিয়াল ট্রেডমার্কের মালিকের সাথে বিরোধের কারণে, বিকাশকারীরা প্রকল্পটির নাম পরিবর্তন করতে বাধ্য হয়েছিল Wireshark। প্রকল্প কোড GPLv2 লাইসেন্সের অধীনে বিতরণ করা হয়।

Wireshark 4.0.0 এ মূল উদ্ভাবন:

• প্রধান উইন্ডোতে উপাদানগুলির বিন্যাস পরিবর্তন করা হয়েছে। অতিরিক্ত প্যাকেট তথ্য এবং প্যাকেট বাইট প্যানেলগুলি প্যাকেজ তালিকা প্যানেলের নীচে পাশাপাশি অবস্থিত।
• "কথোপকথন" এবং "এন্ডপয়েন্ট" ডায়ালগ বক্সের নকশা পরিবর্তন করা হয়েছে৷
  • সমস্ত কলামের আকার পরিবর্তন করতে এবং আইটেমগুলি অনুলিপি করতে প্রসঙ্গ মেনুতে বিকল্পগুলি যোগ করা হয়েছে৷
  • আনপিন এবং ট্যাব সংযুক্ত করার ক্ষমতা প্রদান করা হয়.
  • JSON ফর্ম্যাটে রপ্তানির জন্য সমর্থন যোগ করা হয়েছে।
  • যখন ফিল্টারগুলি প্রয়োগ করা হয়, তখন কলামগুলি দেখানো হয় যা মিলে যাওয়া প্যাকেটগুলির মধ্যে পার্থক্য দেখায় এবং যেগুলি ফিল্টার করা হয়নি৷
  • বিভিন্ন ধরনের তথ্য বাছাই পরিবর্তন করা হয়েছে.
  • শনাক্তকারীগুলি টিসিপি এবং ইউডিপি স্ট্রিমগুলির সাথে সংযুক্ত থাকে এবং তাদের দ্বারা ফিল্টার করার ক্ষমতা প্রদান করা হয়৷
  • প্রসঙ্গ মেনু থেকে ডায়ালগ লুকানোর অনুমতি দেওয়া হয়েছে।
• Wireshark ইন্টারফেস থেকে এবং text2pcap কমান্ড ব্যবহার করে হেক্স ডাম্পের উন্নত আমদানি।
  • text2pcap wiretap লাইব্রেরি দ্বারা সমর্থিত সমস্ত বিন্যাসে ডাম্প রেকর্ড করার ক্ষমতা প্রদান করে।
  • text2pcap-এ, pcapng ডিফল্ট বিন্যাস হিসাবে সেট করা হয়, যা editcap, mergecap এবং tshark ইউটিলিটিগুলির অনুরূপ।
  • আউটপুট বিন্যাস এনক্যাপসুলেশন টাইপ নির্বাচন করার জন্য সমর্থন যোগ করা হয়েছে।
  • লগিং জন্য নতুন বিকল্প যোগ করা হয়েছে.
  • Raw IP, Raw IPv4 এবং Raw IPv6 এনক্যাপসুলেশন ব্যবহার করার সময় ডামি আইপি, TCP, UDP এবং SCTP হেডার ডাম্পে সংরক্ষণ করার ক্ষমতা প্রদান করে।
  • রেগুলার এক্সপ্রেশন ব্যবহার করে ইনপুট ফাইল স্ক্যান করার জন্য সমর্থন যোগ করা হয়েছে।
  • Wireshark-এ text2pcap ইউটিলিটি এবং "Hex Dump থেকে আমদানি" ইন্টারফেসের কার্যকারিতা নিশ্চিত করা হয়েছে।
• MaxMind ডাটাবেস ব্যবহার করে অবস্থান নির্ধারণের কর্মক্ষমতা উল্লেখযোগ্যভাবে উন্নত করা হয়েছে।
• ট্রাফিক ফিল্টারিং নিয়মের সিনট্যাক্সে পরিবর্তন করা হয়েছে:
  • প্রোটোকল স্ট্যাকের একটি নির্দিষ্ট স্তর নির্বাচন করার ক্ষমতা যোগ করা হয়েছে, উদাহরণস্বরূপ, আইপি-ওভার-আইপি এনক্যাপসুলেট করার সময়, বহিরাগত এবং নেস্টেড প্যাকেটগুলি থেকে ঠিকানাগুলি বের করার জন্য, আপনি "ip.addr#1 == 1.1.1.1" এবং "" উল্লেখ করতে পারেন ip.addr#2 == 1.1.1.2. XNUMX"।
  • শর্তসাপেক্ষ বিবৃতিগুলি এখন "যেকোন" এবং "সমস্ত" কোয়ান্টিফায়ারকে সমর্থন করে, উদাহরণস্বরূপ "সমস্ত tcp.port > 1024" সমস্ত tcp.port ক্ষেত্র পরীক্ষা করার জন্য।
  • ফিল্ড রেফারেন্সগুলি নির্দিষ্ট করার জন্য একটি অন্তর্নির্মিত সিনট্যাক্স রয়েছে - ${some.field}, ম্যাক্রো ব্যবহার না করে প্রয়োগ করা হয়েছে।
  • সাংখ্যিক ক্ষেত্রগুলির সাথে গাণিতিক ক্রিয়াকলাপগুলি (“+”, “-“, “*”, “/”, “%”) ব্যবহার করার ক্ষমতা যুক্ত করা হয়েছে, কোঁকড়া ধনুর্বন্ধনী দিয়ে অভিব্যক্তিকে আলাদা করে।
  • max(), min() এবং abs() ফাংশন যোগ করা হয়েছে।
  • এটি এক্সপ্রেশন নির্দিষ্ট করতে এবং ফাংশন আর্গুমেন্ট হিসাবে অন্যান্য ফাংশন কল করার অনুমতি দেওয়া হয়।
  • শনাক্তকারী থেকে আক্ষরিক আলাদা করতে নতুন সিনট্যাক্স যোগ করা হয়েছে - একটি ডট দিয়ে শুরু হওয়া একটি মানকে একটি প্রোটোকল বা প্রোটোকল ক্ষেত্র হিসাবে বিবেচনা করা হয় এবং কোণ বন্ধনীর মধ্যে একটি মানকে আক্ষরিক হিসাবে বিবেচনা করা হয়।
  • যোগ করা বিট অপারেটর “&”, উদাহরণস্বরূপ, পৃথক বিট পরিবর্তন করতে আপনি “ফ্রেম[0] এবং 0x0F == 3” নির্দিষ্ট করতে পারেন।
  • লজিক্যাল AND অপারেটরের প্রাধান্য এখন OR অপারেটরের চেয়ে বেশি।
  • "0b" উপসর্গ ব্যবহার করে বাইনারি আকারে ধ্রুবক নির্দিষ্ট করার জন্য সমর্থন যোগ করা হয়েছে।
  • শেষ থেকে রিপোর্ট করার জন্য নেতিবাচক সূচক মান ব্যবহার করার ক্ষমতা যোগ করা হয়েছে, উদাহরণস্বরূপ, TCP হেডারে শেষ দুটি বাইট পরীক্ষা করতে আপনি "tcp[-2:] == AA:BB" নির্দিষ্ট করতে পারেন।
  • স্পেস সহ একটি সেটের উপাদানগুলিকে আলাদা করা নিষিদ্ধ; কমার পরিবর্তে স্পেস ব্যবহার করা এখন সতর্কতার পরিবর্তে একটি ত্রুটির দিকে নিয়ে যাবে৷
  • অতিরিক্ত এস্কেপ সিকোয়েন্স যোগ করা হয়েছে: \a, \b, \f, \n, \r, \t, \v।
  • \uNNNN এবং \UNNNNNNNN বিন্যাসে ইউনিকোড অক্ষর নির্দিষ্ট করার ক্ষমতা যোগ করা হয়েছে।
  • একটি নতুন তুলনা অপারেটর যোগ করা হয়েছে “===” (“all_eq”), যা শুধুমাত্র তখনই কাজ করে যদি “a === b” অভিব্যক্তিতে “a” এর সমস্ত মান “b” এর সাথে মিলে যায়। একটি বিপরীত অপারেটর "!==" ("any_ne") যোগ করা হয়েছে৷
  • "~=" অপারেটরটি অবমূল্যায়ন করা হয়েছে এবং এর পরিবর্তে "!==" ব্যবহার করা উচিত৷
  • একটি খোলা বিন্দু সহ সংখ্যা ব্যবহার করা নিষিদ্ধ, যেমন মান "7" এবং "7।" এখন অবৈধ এবং "0.7" এবং "7.0" দ্বারা প্রতিস্থাপিত হওয়া উচিত৷
  • ডিসপ্লে ফিল্টার ইঞ্জিনের রেগুলার এক্সপ্রেশন ইঞ্জিনটিকে GRegex এর পরিবর্তে PCRE2 লাইব্রেরিতে সরানো হয়েছে।
  • নাল বাইটের সঠিক হ্যান্ডলিং রেগুলার এক্সপ্রেশন স্ট্রিং এবং টেমপ্লেটগুলিতে প্রয়োগ করা হয় (একটি স্ট্রিংয়ে '\0' একটি নাল বাইট হিসাবে বিবেচিত হয়)।
  • 1 এবং 0 ছাড়াও, বুলিয়ান মানগুলিকে এখন True/TRUE এবং False/FALSE হিসাবেও লেখা যেতে পারে।
• HTTP2 ডিসেক্টর মডিউলটি হেডার সহ পূর্ববর্তী প্যাকেট ছাড়া ক্যাপচার করা ডেটা পার্স করার জন্য ডামি হেডার ব্যবহার করার জন্য সমর্থন যোগ করেছে (উদাহরণস্বরূপ, ইতিমধ্যে প্রতিষ্ঠিত gRPC সংযোগগুলিতে বার্তা পার্স করার সময়)।
• IEEE 802.11 পার্সারে Mesh Connex (MCX) সমর্থন যোগ করা হয়েছে।
• Extcap ডায়ালগে পাসওয়ার্ডের অস্থায়ী সঞ্চয়স্থান (ডিস্কে সংরক্ষণ না করে) প্রদান করা হয়েছে, যাতে বারবার লঞ্চের সময় এটি প্রবেশ করতে না পারে। tshark-এর মতো কমান্ড লাইন ইউটিলিটিগুলির মাধ্যমে extcap-এর জন্য একটি পাসওয়ার্ড সেট করার ক্ষমতা যোগ করা হয়েছে।
• ciscodump ইউটিলিটি IOS, IOS-XE এবং ASA ভিত্তিক ডিভাইসগুলি থেকে দূরবর্তীভাবে ক্যাপচার করার ক্ষমতা প্রয়োগ করে।
• প্রোটোকল সমর্থন যোগ করা হয়েছে:
  • অ্যালাইড টেলিসিস লুপ ডিটেকশন (এটি এলডিএফ),
  • অটোসার আই-পিডিইউ মাল্টিপ্লেক্সার (অটোসার আই-পিডিইউএম),
  • DTN বান্ডেল প্রোটোকল সিকিউরিটি (BPSec),
  • DTN বান্ডেল প্রোটোকল সংস্করণ 7 (BPv7),
  • DTN TCP কনভারজেন্স লেয়ার প্রোটোকল (TCPCL),
  • DVB নির্বাচন তথ্য টেবিল (DVB SIT),
  • উন্নত ক্যাশ ট্রেডিং ইন্টারফেস 10.0 (XTI),
  • উন্নত অর্ডার বুক ইন্টারফেস 10.0 (EOBI),
  • উন্নত ট্রেডিং ইন্টারফেস 10.0 (ETI),
  • FiveCo's Legacy Register Access Protocol (5co-উত্তরাধিকার),
  • জেনেরিক ডেটা ট্রান্সফার প্রোটোকল (GDT),
  • gRPC ওয়েব (gRPC-ওয়েব),
  • হোস্ট আইপি কনফিগারেশন প্রোটোকল (HICP),
  • হুয়াওয়ে জিআরই বন্ডিং (জিআরইবন্ড),
  • লোকেশন ইন্টারফেস মডিউল (পরিচয়, ক্যালিব্রেশন, নমুনা - IM1, নমুনা - IM2R0),
  • মেশ কানেক্স (MCX),
  • মাইক্রোসফট ক্লাস্টার রিমোট কন্ট্রোল প্রোটোকল (RCP),
  • OCA/AES70 (OCP.1) এর জন্য ওপেন কন্ট্রোল প্রোটোকল,
  • সুরক্ষিত এক্সটেনসিবল অথেনটিকেশন প্রোটোকল (PEAP),
  • REdis সিরিয়ালাইজেশন প্রোটোকল v2 (RESP),
  • রুন ডিসকভারি (রুনডিস্কো),
  • নিরাপদ ফাইল স্থানান্তর প্রোটোকল (sftp),
  • নিরাপদ হোস্ট আইপি কনফিগারেশন প্রোটোকল (SHICP),
  • SSH ফাইল ট্রান্সফার প্রোটোকল (SFTP),
  • USB সংযুক্ত SCSI (UASP),
  • ZBOSS নেটওয়ার্ক কপ্রসেসর (ZB NCP)।
• বিল্ড এনভায়রনমেন্ট (CMake 3.10) এবং নির্ভরতা (GLib 2.50.0, Libgcrypt 1.8.0, Python 3.6.0, GnuTLS 3.5.8) এর প্রয়োজনীয়তা বৃদ্ধি করা হয়েছে।

উত্স: opennet.ru