Ar ôl blwyddyn o ddatblygiad, rhyddhawyd cangen sefydlog newydd o ddadansoddwr rhwydwaith Wireshark 3.6. Gadewch inni gofio bod y prosiect wedi'i ddatblygu i ddechrau o dan yr enw Ethereal, ond yn 2006, oherwydd gwrthdaro â pherchennog nod masnach Ethereal, gorfodwyd y datblygwyr i ailenwi'r prosiect Wireshark. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded GPLv2.
Arloesiadau allweddol yn Wireshark 3.6.0:
- Mae newidiadau wedi'u gwneud i gystrawen rheolau hidlo traffig:
- Ychwanegwyd cefnogaeth i'r gystrawen "a ~= b" neu "a any_ne b" i ddewis unrhyw werth ac eithrio un.
- Ychwanegwyd cefnogaeth i'r gystrawen “a not in b”, sy'n debyg o ran effaith i “nid a mewn b”.
- Caniateir nodi llinynnau trwy gyfatebiaeth â llinynnau amrwd yn Python, heb yr angen i ddianc rhag cymeriadau arbennig.
- Mae'r ymadrodd "a!=b" bob amser yr un fath â'r ymadrodd "!(a == b)" pan gaiff ei ddefnyddio gyda gwerthoedd sy'n rhychwantu meysydd lluosog ("ip.addr!= 1.1.1.1" bellach yr un fath â gan nodi "ip.src!= 1.1.1.1. 1.1.1.1 ac ip.dst!= XNUMX").
- Bellach dylai elfennau o restrau gosod gael eu gwahanu gan atalnodau, gwaharddir eu hamffinio gan fylchau (h.y. dylid disodli'r rheol 'http.request.method yn {"GET" "HEAD"}' gyda 'http.request.method yn {" GET", "PES" }'.
- Ar gyfer traffig TCP, mae'r hidlydd tcp.completeness wedi'i ychwanegu, sy'n eich galluogi i wahanu ffrydiau TCP yn seiliedig ar gyflwr gweithgaredd y cysylltiad, h.y. Gallwch nodi llif TCP y cyfnewidiwyd pecynnau ar eu cyfer i sefydlu, trosglwyddo data, neu derfynu cysylltiad.
- Ychwanegwyd y gosodiad “add_default_value”, lle gallwch chi nodi gwerthoedd diofyn ar gyfer meysydd Protobuf nad ydyn nhw wedi'u cyfresoli na'u hepgor wrth ddal traffig.
- Ychwanegwyd cefnogaeth ar gyfer darllen ffeiliau gyda thraffig wedi'i ryng-gipio yn ETW (Olrhain Digwyddiadau ar gyfer WindowsMae modiwl dissector ar gyfer pecynnau DLT_ETW hefyd wedi'i ychwanegu.
- Ychwanegwyd modd “Dilyn ffrwd DCCP”, sy'n eich galluogi i hidlo a thynnu cynnwys o ffrydiau DCCP.
- Cefnogaeth ychwanegol ar gyfer dosrannu pecynnau CTRh gyda data sain mewn fformat OPUS.
- Mae'n bosibl mewnforio pecynnau rhyng-gipio o dympiau testun i'r fformat libpcap gyda gosod rheolau dosrannu yn seiliedig ar ymadroddion rheolaidd.
- Mae'r chwaraewr ffrwd RTP (Telephony> RTP> RTP Player) wedi'i ailgynllunio'n sylweddol, y gellir ei ddefnyddio i chwarae galwadau VoIP. Ychwanegwyd cefnogaeth ar gyfer rhestri chwarae, mwy o ymatebolrwydd y rhyngwyneb, ar yr amod y gallu i dewi'r sain a newid sianeli, ychwanegodd opsiwn i arbed synau chwarae ar ffurf ffeiliau aml-sianel .au neu .wav.
- Mae deialogau sy'n ymwneud â VoIP wedi'u hailgynllunio (Galwadau VoIP, Ffrydiau CTRh, Dadansoddiad CTRh, Chwaraewr RTP a Llif SIP), nad ydynt bellach yn foddol a gellir eu hagor yn y cefndir.
- Mae'r gallu i olrhain galwadau SIP yn seiliedig ar y gwerth Call-ID wedi'i ychwanegu at yr ymgom “Dilyn y Ffrwd”. Mwy o fanylion yn allbwn YAML.
- Mae'r gallu i ailosod darnau o becynnau IP sydd â gwahanol IDau VLAN wedi'i roi ar waith.
- Ychwanegwyd triniwr ar gyfer ailadeiladu pecynnau USB (USB Link Layer) wedi'u rhyng-gipio gan ddefnyddio dadansoddwyr caledwedd.
- Ychwanegwyd opsiwn "--export-tls-session-keys" i TShark i allforio allweddi sesiwn TLS.
- Mae'r ymgom allforio mewn fformat CSV wedi'i newid yn y dadansoddwr ffrwd CTRh
- Ffurfio pecynnau ar gyfer systemau yn seiliedig ar macOS, wedi'i gyfarparu â sglodion Apple M1 ARM. Mae gan becynnau ar gyfer dyfeisiau Apple gyda sglodion Intel ofynion fersiwn uwch. macOS (10.13+) Ychwanegwyd pecynnau cludadwy 64-bit ar gyfer Windows (PortableApps) Ychwanegwyd cefnogaeth gychwynnol ar gyfer adeiladu Wireshark ar gyfer Windows, gan ddefnyddio GCC a MinGW-w64.
- Cefnogaeth ychwanegol ar gyfer datgodio a chipio data mewn fformat BLF (Informatik Binary Log File).
- Cefnogaeth ychwanegol ar gyfer protocolau:
- Protocol Rheolwr Cyswllt Bluetooth (BT LMP),
- Protocol Bwndel fersiwn 7 (BPv7),
- Protocol Bwndel fersiwn 7 Diogelwch (BPSec),
- Arwyddo ac Amgryptio Gwrthrychau CBOR (COSE),
- Protocol Cymhwyso E2 (E2AP),
- Olrhain Digwyddiadau ar gyfer Windows (ETW),
- Pennawd Eth ychwanegol eithafol (EXEH),
- Tracer Cysylltedd Perfformiad Uchel (HiPerConTracer),
- ISO 10681,
- SPAKE Kerberos,
- Linux protocol psample,
- Rhwydwaith Cydgysylltiad Lleol (LIN),
- Gwasanaeth Trefnwyr Tasg Microsoft,
- O-RAN E2AP,
- UC-awyren O-RAN fronthaul (O-RAN),
- Codec Sain Rhyngweithiol Opus (OPUS),
- Protocol Trafnidiaeth PDU, R09.x (R09),
- Protocol Sianel Dynamig RDP (DRDYNVC),
- Protocol sianel biblinell graffig RDP (EGFX),
- Aml-gludiant RDP (RDPMT),
- Cludo Rhithwir Cyhoeddi-Tanysgrifio Amser-Amser (RTPS-VT),
- Protocol Gwifren Cyhoeddi-Tanysgrifio Amser Real (wedi'i brosesu) (RTPS-PROC),
- Cyfathrebu Cof a Rennir (SMC),
- Signal PDU, SparkplugB,
- Protocol Cydamseru Gwladwriaeth (SSyncP),
- Tagged Fformat Ffeil Delwedd (TIFF),
- Protocol Cartref Clyfar TP-Link,
- DSDL UAVCAN,
- UAVCAN / CAN,
- Protocol Penbwrdd Pell y CDU (RDPUDP),
- Cywasgiad PPP Van Jacobson (VJC),
- Byd Warcraft World (WOWW),
- Llwyth tâl X2 xIRI (xIRI).
Ffynhonnell: opennet.ru
