Rhyddhau Wireshark 4.6.0 Network Analyzer

Ar ôl blwyddyn o ddatblygu, mae cangen sefydlog newydd dadansoddwr rhwydwaith Wireshark, fersiwn 4.6, wedi'i rhyddhau. Mae'r rhaglen yn cefnogi dros fil o brotocolau rhwydwaith a sawl dwsin o fformatau cipio traffig. Mae'n darparu rhyngwyneb graffigol ar gyfer creu hidlwyr, cipio traffig, dadansoddi dympiau a arbedwyd, ac archwilio pecynnau. Mae nodweddion uwch yn cynnwys aildrefnu pecynnau, echdynnu a chadw cynnwys ffeiliau a drosglwyddwyd gan ddefnyddio gwahanol brotocolau, chwarae ffrydiau VoIP ac RTP, a dadgryptio IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP, a WPA/WPA2. Mae cod y prosiect wedi'i ddosbarthu o dan y drwydded GPLv2.

Arloesiadau allweddol yn Wireshark 4.6.0:

• Mae modd "Plotiau" wedi'i ychwanegu at y ddewislen "Ystadegau" yn yr adran graffiau. Yn wahanol i'r modd "Graffiau Mewnbwn/Allbwn" a oedd ar gael yn flaenorol, sy'n defnyddio histogramau i ddangos newidiadau data cyfartalog dros amser, mae "Plotiau" bellach yn delweddu dosbarthiad gwerthoedd gwirioneddol, gan wneud patrymau cylchol yn fwy gweladwy.
• Mae graffiau Graff Mewnbwn/Allbwn wedi'u optimeiddio i'w harddangos ar sgriniau cydraniad isel.
• Ychwanegwyd cefnogaeth ar gyfer cywasgu ffrydiau traffig a gipiwyd yn ystod recordio, yn hytrach nag yn ystod cylchdroi ffeil sydd eisoes wedi'i recordio. I weithio gyda ffrydiau sydd wedi'u cywasgu ar unwaith, gallwch ddefnyddio'r opsiwn "--compress" yn TShark.
• Ychwanegwyd y gallu i gopïo rhestr o becynnau ar ffurf HTML (ychwanegwyd yr eitem ddewislen "Golygu > Copïo > fel HTML").
• Mae opsiwn i ail-ddadansoddi pecynnau â llaw (Ailddyrannu Pecynnau) wedi'i ychwanegu at y ddewislen Gweld, y gellir ei ddefnyddio rhag ofn bod yr allwedd amgryptio neu'r gwesteiwr DNS sy'n gysylltiedig â'r pecyn wedi newid. Cyfeiriad IP.
• Gweithredwyd y gallu i allforio tystysgrifau X.509 gan ddefnyddio'r ddewislen "File > Export Objects" yn Wireshark a'r opsiwn "--export-objects" yn TShark.
• Ychwanegwyd cefnogaeth ar gyfer dadgryptio pecynnau NTP a drosglwyddir gan ddefnyddio'r protocol NTS (Diogelwch Amser Rhwydwaith).
• Wrth ddadgodio pecynnau MACsec, darperir y gallu i ddefnyddio'r modiwl dadansoddi MKA.
• Mae'r modiwlau dadansoddi traffig HTTP a HTTP/2 bellach yn cefnogi cynnwys wedi'i gywasgu gan ddefnyddio'r algorithm Zstandard.
• Mae'r blwch deialog "Dilyn y Ffrwd" bellach yn cynnwys y gallu i olrhain dynodwyr ffrwd MPEG 2 (PIDau Ffrwd Cludo) i echdynnu sain a fideo i'w chwarae yn ôl.
• Mae cefnogaeth ar gyfer y protocol DNP 3 (Distributed Network Protocol 3) wedi'i ychwanegu at y deialogau tabl Sgyrsiau a Phwyntiau Terfynol.
• Ychwanegwyd cefnogaeth ar gyfer marcio ffrydiau HTTP2 a drosglwyddir mewn sesiynau 3GPP dros ryngwynebau rhwydwaith 5G.
• Ar y llwyfan Linux Mae'r gallu i ddefnyddio'r estyniadau BPF "inbound", "outbound" ac "ifindex", a luniwyd trwy'r blwch deialog "Compiled Filter", i gasglu traffig wedi'i ddarparu.
• Mae'r API Lua bellach yn cefnogi swyddogaethau Libgcrypt ar gyfer amgryptio cymesur.
• Ychwanegwyd cefnogaeth ar gyfer datgodio fformatau ffeiliau RIFF (Resource Interchange File Format) a TTL.
• Cefnogaeth ychwanegol ar gyfer protocolau a fformatau:
  • Pecynnau Allwedd Anghymesur (AKP),
  • HTTP deuaidd,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI ANDROID),
  • Bluetooth Intel HCI (HCI INTEL),
  • Cyd-destun COSE BPSec,
  • SC Diofyn BPSec,
  • Protocol Cipio Cyfathrebu (C2P),
  • DECT NR+ (Radio Newydd DECT-2020),
  • DLMS/COSEM,
  • Diffie-Hellman Byrhoedlog Dros COSE,
  • Protocol Rhwydwaith Lleolwr-Dynodwr (ILNP),
  • Trelar Dyfais LDA Neo (LDA_NEO_TRAILER),
  • Protocol Darganfod Gwasanaeth Lenbrook (LSDP),
  • Cyf.C. Fersiwn 1,
  • Navitrol (negesydd),
  • Protocol Sefydlu Allwedd Diogelwch Amser Rhwydwaith (NTS-KE),
  • Gwrthod VLP-16,
  • Efelychu Llinell Breifat (PLE),
  • RC V3,
  • RCG,
  • Amser garw,
  • Neges Llywio SBAS L5,
  • Darpariaeth SIM o Bell GSMA SGP.22 (SGP.22),
  • Darpariaeth SIM o Bell GSMA SGP.32 (SGP.32),
  • CoLA SAL,
  • Sianel Dadfygio Silabs,
  • Protocol Mesur a Calibro Cyffredinol (XCP),
  • Protocol Trosglwyddo Llun USB (USB-PTP),
  • VLP-16,
  • Protocol Mewnol vSomeIP (vSomeIP).
• I macOS Yn lle pecynnau ar wahân ar gyfer pensaernïaeth Arm ac Intel, mae cynulliadau cyffredinol wedi'u paratoi.
• Mewn cynulliadau ar gyfer macOS и Windows Mae'r gallu i orfodi modd tywyll neu olau i gael ei alluogi, waeth beth fo gosodiadau'r system, wedi'i weithredu. Mae llyfrgell Qt mewn adeiladau ar gyfer Windows и macOS Wedi'i ddiweddaru i fersiwn 6.9.3 (6.5.3 yn flaenorol). Mae cefnogaeth i AirPcap a WinPcap wedi dod i ben; dylid defnyddio Npcap yn lle.
• Mae'r dibyniaethau gofynnol yn cynnwys y llyfrgell libxml2.

Ffynhonnell: opennet.ru