Vydání Wireshark 4.6.0 Network Analyzer

Po roce vývoje byla vydána nová stabilní větev síťového analyzátoru Wireshark, verze 4.6. Program podporuje přes tisíc síťových protokolů a několik desítek formátů pro zachycení provozu. Poskytuje grafické rozhraní pro vytváření filtrů, zachycení provozu, analýzu uložených výpisů a kontrolu paketů. Mezi pokročilé funkce patří změna pořadí paketů, extrakce a ukládání obsahu souborů přenášených pomocí různých protokolů, přehrávání streamů VoIP a RTP a dešifrování IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP a WPA/WPA2. Kód projektu je distribuován pod licencí GPLv2.

Klíčové inovace ve Wireshark 4.6.0:

• Do nabídky „Statistika“ v sekci grafů byl přidán režim „Grafy“. Na rozdíl od dříve dostupného režimu „Grafy I/O“, který používal histogramy k zobrazení průměrných změn dat v čase, „Grafy“ nyní vizualizují rozložení skutečných hodnot, čímž lépe zviditelňují opakující se vzorce.
• Grafy I/O jsou optimalizovány pro zobrazení na obrazovkách s nízkým rozlišením.
• Přidána podpora pro kompresi zachycených datových toků během nahrávání, nikoli během rotace již nahraného souboru. Pro práci se streamy komprimovanými za chodu můžete v TSharku použít volbu „--compress“.
• Přidána možnost kopírování seznamu balíčků ve formátu HTML (přidána položka nabídky „Upravit > Kopírovat > jako HTML“).
• Do nabídky Zobrazit byla přidána možnost ručního přepracování paketů (Redissect Packets), kterou lze použít v případě, že se změnil šifrovací klíč nebo hostitel DNS přidružený k paketu. IP adresa.
• Implementována možnost exportu certifikátů X.509 pomocí nabídky „Soubor > Exportovat objekty“ ve Wiresharku a možnosti „--export-objects“ v TSharku.
• Přidána podpora pro dešifrování NTP paketů přenášených pomocí protokolu NTS (Network Time Security).
• Při dekódování MACsec paketů je k dispozici možnost použití disektorového modulu MKA.
• Moduly pro analýzu provozu HTTP a HTTP/2 nyní podporují obsah komprimovaný pomocí algoritmu Zstandard.
• Dialogové okno „Sledovat stream“ nyní obsahuje možnost sledovat identifikátory streamu MPEG 2 (PID transportního streamu) pro extrakci zvuku a videa pro přehrávání.
• Do dialogových oken tabulek Konverzace a Koncové body byla přidána podpora pro protokol DNP 3 (Distributed Network Protocol 3).
• Přidána podpora pro označování HTTP2 streamů přenášených v relacích 3GPP přes síťová rozhraní 5G.
• Na plošině Linux Byla poskytnuta možnost použití rozšíření BPF „inbound“, „outbound“ a „ifindex“, kompilovaných prostřednictvím dialogového okna „Kompilovaný filtr“, k zachycení provozu.
• Lua API nyní podporuje funkce Libgcrypt pro symetrické šifrování.
• Přidána podpora pro dekódování formátů souborů RIFF (Resource Interchange File Format) a TTL.
• Přidána podpora protokolů a formátů:
  • Asymetrické klíčové balíčky (AKP),
  • Binární HTTP,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI pro Android),
  • Bluetooth Intel HCI (HCI INTEL),
  • Kontext BPSec COSE,
  • Výchozí SC BPSec,
  • Protokol zachycení Commsignia (C2P),
  • DECT NR+ (nové rádio DECT-2020),
  • DLMS/COSEM,
  • Prchavý Diffie-Hellman nad COSE,
  • Síťový protokol identifikátoru a lokátoru (ILNP),
  • Trailer k zařízení LDA Neo (LDA_NEO_TRAILER),
  • Protokol pro vyhledávání služeb Lenbrook (LSDP),
  • s.r.o. V1,
  • Navitrol (posel),
  • Protokol pro stanovení síťového časového bezpečnostního klíče (NTS-KE),
  • Vyhnání VLP-16,
  • Emulace privátní linky (PLE),
  • RC V3,
  • RCG,
  • Těžké časy,
  • Navigační zpráva SBAS L5,
  • SGP.22 Zřizování vzdálené SIM karty GSMA (SGP.22),
  • SGP.32 Zřizování vzdálené SIM karty GSMA (SGP.32),
  • NEMOCNÝ CoLA,
  • Ladicí kanál Silabs,
  • Univerzální protokol pro měření a kalibraci (XCP),
  • Protokol pro přenos obrázků přes USB (USB-PTP),
  • VLP-16,
  • Interní protokol vSomeIP (vSomeIP).
• pro macOS Místo samostatných balíčků pro architektury Arm a Intel byly připraveny univerzální sestavy.
• V sestavách pro macOS и Windows Byla implementována možnost vynutit povolení tmavého nebo světlého režimu bez ohledu na nastavení systému. Knihovna Qt v sestaveních pro Windows и macOS Aktualizováno na verzi 6.9.3 (dříve 6.5.3). Podpora AirPcap a WinPcap byla ukončena; místo toho by měl být použit Npcap.
• Mezi požadované závislosti patří knihovna libxml2.

Zdroj: opennet.ru