Veröffentlichung des Netzwerk-Analysetools Wireshark 3.2

Es fand Veröffentlichung des neuen stabilen Zweigs des Netzwerk-Analyzers Wireshark 3.2. Erinnern wir uns, dass das Projekt ursprünglich unter dem Namen Ethereal entwickelt wurde, aber 2006 aufgrund eines Konflikts mit dem Inhaber der Marke Ethereal die Entwickler gezwungen waren, das Projekt in Wireshark umzubenennen.

Schlüssige Neuheiten Wireshark 3.2.0:

• Für HTTP/2 wurde die Unterstützung für den Stream-Reassembly-Modus implementiert.
• Unterstützung für den Import von Profilen aus ZIP-Archiven oder aus bestehenden Verzeichnissen im Dateisystem wurde hinzugefügt.
• Unterstützung für das Entpacken von HTTP/HTTP2-Sitzungen hinzugefügt, bei denen der Brotli-Komprimierungsalgorithmus verwendet wird.
• Es wurde die Möglichkeit hinzugefügt, im Drag-and-Drop-Modus Feldüberschriften zu ziehen, um eine Spalte für dieses Feld zu erstellen, oder in den Eingabebereich des Anzeige-Filters zu ziehen, um einen neuen Filter zu erstellen. Für die Erstellung eines neuen Filters für das Spaltenelement kann dieses Element jetzt einfach in den Bereich des Anzeige-Filters gezogen werden.
• Im Build-System wurde eine Überprüfung der Installation der SpeexDSP-Bibliothek implementiert (wenn diese Bibliothek fehlt, wird die integrierte Implementierung des Speex-Codecs verwendet).
• Die Möglichkeit zur Entschlüsselung von WireGuard-Tunneln mit in den pcapng-Dump eingebetteten Schlüsseln wurde zusätzlich zu den bestehenden Schlüssellog-Einstellungen bereitgestellt.
• Eine Funktion zum Extrahieren von Anmeldedaten aus einer Datei mit erfasstem Traffic wurde hinzugefügt, die über die Option „-z credentials“ in tshark oder über das Menü „Tools > Credentials“ in Wireshark aufgerufen wird.
• In Editcap wurde die Unterstützung für die Aufteilung von Dateien basierend auf Bruchwerten von Intervallen hinzugefügt.
• Im Dialogfeld „Aktivierte Protokolle“ können Protokolle jetzt nur auf Basis des ausgewählten Filters aktiviert, deaktiviert oder invertiert werden. Der Protokolltyp kann ebenfalls anhand des Filterwerts bestimmt werden.
• Die Unterstützung für den Dunkelmodus wurde für macOS hinzugefügt. Die Unterstützung für den Dunkelmodus wurde auch für andere Plattformen verbessert.
• Im Menü mit der Paketliste und detaillierten Informationen, die in den Aktionen „Analyse > Als Filter anwenden“ und „Analyse > Filter vorbereiten“ bereitgestellt werden, wurde eine Vorschau der entsprechenden Filter ermöglicht.
• Protobuf-Dateien (*.proto) können jetzt für das Parsen von serialisierten Protobuf-Daten, wie gRPC, konfiguriert werden.
• Die Möglichkeit zum Parsen von gRPC-Streammethoden-Nachrichten unter Verwendung der HTTP2-Stream-Reassembly-Funktion wurde hinzugefügt.
• Unterstützung für Protokolle hinzugefügt:
  • 3GPP BICC MST (BICC-MST),
  • 3GPP Protokollpaket (LOG3GPP),
  • 3GPP/GSM Cell Broadcast Service Protocol (cbsp),
  • Bluetooth Mesh Beacon,
  • Bluetooth Mesh PB-ADV,
  • Bluetooth Mesh Provisioning PDU,
  • Bluetooth Mesh Proxy,
  • CableLabs Layer-3 Protokoll IEEE EtherType 0xb4e3 (CL3),
  • DCOM IProvideClassInfo,
  • DCOM ITypeInfo,
  • Diagnosetagebuch und Trace (DLT),
  • Distributed Replicated Block Device (DRBD),
  • Dual Channel Wi-Fi (CL3DCW),
  • EBHSCR-Protokoll (EBHSCR),
  • EERO-Protokoll (EERO),
  • evolved Common Public Radio Interface (eCPRI),
  • File Server Remote VSS Protokoll (FSRVP),
  • FTDI FT USB Bridging Devices (FTDI FT),
  • Graylog Extended Log Format über UDP (GELF), GSM/3GPP CBSP (Cell Broadcast Service Protocol),
  • Linux net_dm (Netzwerk-Drop-Monitor),
  • MIDI System Exclusive DigiTech (SYSEX DigiTech),
  • Network Controller Sideband Interface (NCSI),
  • NR Positioning Protocol A (NRPPa) TS 38.455,
  • NVM Express over Fabrics für TCP (nvme-tcp),
  • OsmoTRX-Protokoll (GSM-Transceiver-Steuerung und Daten),
  • Scalable service-Oriented MiddlewarE über IP (SOME/IP),

Quelle: opennet.ru