Nach einem Jahr Entwicklung wurde die neue stabile Version des Netzwerk-Analysetools Wireshark 4.6 veröffentlicht. Das Programm unterstützt über tausend Netzwerkprotokolle und mehrere Dutzend Formate zur Verkehrserfassung. Es bietet eine grafische Benutzeroberfläche zur Erstellung von Filtern, zur Erfassung von Verkehr, zur Analyse gespeicherter Dumps und zur Inspektion von Paketen. Zu den erweiterten Funktionen gehören das Neuordnen von Paketreihenfolgen, das Extrahieren und Speichern von Datei-Inhalten, die über verschiedene Protokolle übertragen werden, die Wiedergabe von VoIP- und RTP-Streams sowie die Entschlüsselung von IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP und WPA/WPA2. Der Quellcode des Projekts wird unter der GPLv2-Lizenz veröffentlicht.
Die wichtigsten Neuerungen in Wireshark 4.6.0:
- Im Menü "Statistik" wurde dem Diagramm-Bereich der Modus "Plots" hinzugefügt. Im Gegensatz zum zuvor verfügbaren Modus "I/O Graphs", der Histogramme anzeigt, die durchschnittliche Daten über die Zeit darstellen, visualisiert der Modus "Plots" die Verteilung der tatsächlichen Werte, was wiederkehrende Muster deutlicher hervorhebt.
- Die "I/O Graph"-Diagramme wurden für die Anzeige auf Bildschirmen mit niedriger Auflösung optimiert.
- Es wurde Unterstützung für die Kompression erfasster Verkehrsstreifen während der Aufzeichnung, nicht während der Rotation bereits aufgezeichneter Dateien, hinzugefügt. Für die Arbeit mit zur Laufzeit komprimierbaren Streams kann in TShark die Option "—compress" verwendet werden.
- Es wurde die Möglichkeit hinzugefügt, die Paketliste im HTML-Format zu kopieren (im Menü wurde der Punkt "Edit > Copy > as HTML" hinzugefügt).
- Im Menü "Ansicht" wurde eine Option für das manuelle erneute Parsen von Paketen (Redissect Packets) hinzugefügt, die verwendet werden kann, wenn sich der Verschlüsselungsschlüssel oder der DNS-Host, der mit, geändert hat. IP-Adresse.
- Es wurde die Möglichkeit umgesetzt, X.509-Zertifikate zu exportieren, indem das Menü "Datei > Objekte exportieren" in Wireshark und die Option "—export-objects" in TShark verwendet werden.
- Es wurde Unterstützung für die Entschlüsselung von NTP-Paketen hinzugefügt, die über das NTS-Protokoll (Network Time Security) übertragen werden.
- Beim Dekodieren von MACsec-Paketen wurde die Möglichkeit hinzugefügt, das Dissector-Modul MKA zu verwenden.
- In den Dissector-Modulen für HTTP- und HTTP/2-Verkehr wurde Unterstützung für Inhalte hinzugefügt, die mit dem Zstandard-Algorithmus komprimiert wurden.
- Im Dialog "Stream folgen" wurde die Möglichkeit hinzugefügt, die Identifikatoren von MPEG 2-Streams (Transport Stream PID) zu verfolgen, um Audio und Video für die anschließende Wiedergabe zu extrahieren.
- In den Dialogen „Conversations“ und „Endpoints table“ wurde die Unterstützung des DNP 3 Protokolls (Distributed Network Protocol 3) hinzugefügt.
- Die Unterstützung für die Markierung von HTTP2-Streams, die über 5G Netzwerkinterfaces in 3GPP-Sitzungen übertragen werden, wurde hinzugefügt.
- Auf der Linux-Plattform wurde die Möglichkeit geschaffen, BPF-Erweiterungen für den Datenverkehr zu erfassen, die über den Dialog „Compiled Filter“ kompiliert wurden: „inbound“, „outbound“ und „ifindex“.
- Im Lua API wurde die Unterstützung für Libgcrypt-Funktionen zur symmetrischen Verschlüsselung hinzugefügt.
- Die Unterstützung für das Dekodieren von RIFF-Dateiformaten (Resource Interchange File Format) und TTL wurde hinzugefügt.
- Unterstützung für Protokolle und Formate hinzugefügt:
- Asymmetric Key Packages (AKP),
- Binary HTTP,
- BIST TotalView-ITCH (BIST-ITCH),
- BIST TotalView-OUCH (BIST-OUCH),
- Bluetooth Android HCI (HCI ANDROID),
- Bluetooth Intel HCI (HCI INTEL),
- BPSec COSE Context,
- BPSec Default SC,
- Commsignia Capture Protocol (C2P),
- DECT NR+ (DECT-2020 New Radio),
- DLMS/COSEM,
- Ephemeral Diffie-Hellman Over COSE,
- Identifier-Locator Network Protocol (ILNP),
- LDA Neo Device trailer (LDA_NEO_TRAILER),
- Lenbrook Service Discovery Protocol (LSDP),
- LLC V1,
- Navitrol (Messenger),
- Network Time Security Key Establishment Protocol (NTS-KE),
- Ouster VLP-16,
- Private Line Emulation (PLE),
- RC V3,
- RCG,
- Roughtime,
- SBAS L5 Navigationsnachricht,
- SGP.22 GSMA Remote SIM Provisioning (SGP.22),
- SGP.32 GSMA Remote SIM Provisioning (SGP.32),
- SICK CoLA,
- Silabs Debug Channel,
- Universal Measurement and Calibration Protocol (XCP),
- USB Picture Transfer Protocol (USB-PTP),
- VLP-16,
- vSomeIP Internes Protokoll (vSomeIP).
- Für macOS wurden anstelle von separaten Paketen für die Architekturen Arm und Intel universelle Builds vorbereitet.
- In den Builds für macOS und Windows wurde die Möglichkeit implementiert, den dunklen oder hellen Modus unabhängig von den Systemeinstellungen zwangszuaktivieren. Die Qt-Bibliothek in den Builds für Windows und macOS wurde auf Version 6.9.3 (zuvor wurde Version 6.5.3 geliefert) aktualisiert. Die Unterstützung von AirPcap und WinPcap wurde eingestellt, stattdessen sollte Npcap verwendet werden.
- Die Bibliothek libxml2 wurde zu den erforderlichen Abhängigkeiten hinzugefügt.
Quelle: opennet.ru
