{"id":119677,"date":"2024-08-30T15:43:12","date_gmt":"2024-08-30T13:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0"},"modified":"2024-08-30T15:43:12","modified_gmt":"2024-08-30T13:43:12","slug":"vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-setevyh-analizatorov-wireshark-4-4-0-i-zeek-7-0-0","title":{"rendered":"Ver\u00f6ffentlichung der Netzwerk-Analyzer Wireshark 4.4.0 und Zeek 7.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die neue stabile Version des Netzwerk-Analysetools Wireshark 4.4 wurde ver\u00f6ffentlicht. Das Programm unterst\u00fctzt \u00fcber tausend Netzwerkprotokolle und mehrere Dutzend Formate f\u00fcr die Verkehrserfassung. Es bietet eine flexible Schnittstelle zur Erstellung von Filtern, zur Verkehrserfassung, zur Analyse gespeicherter Dumps und zur Inspektion von Paketen. Erweiterte Funktionen wie die Neuordnung der Paket-Reihenfolge, das Extrahieren und Speichern von Inhalten von Dateien, die \u00fcber verschiedene Protokolle \u00fcbertragen werden, die Wiedergabe von VoIP- und RTP-Streams sowie die Entschl\u00fcsselung von IPsec, ISAKMP, Kerberos, SNMPv3, SSL\/TLS, WEP und WPA\/WPA2 werden unterst\u00fctzt. Der Code des Projekts wird unter der GPLv2-Lizenz ver\u00f6ffentlicht. <\/p>\n
Wesentliche Neuerungen in Wireshark 4.4.0: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr automatisches Umschalten von Profilen mit Einstellungen hinzugef\u00fcgt. Der Benutzer kann einen Anzeige-Filter an ein Profil binden, sodass beim \u00d6ffnen einer Datei mit erfasstem Verkehr, der unter den Filter f\u00e4llt, automatisch das zugeh\u00f6rige Profil aktiviert wird.\n
Unterst\u00fctzung f\u00fcr Lua 5.3 und 5.4 hinzugef\u00fcgt. Unterst\u00fctzung f\u00fcr Lua 5.1 und 5.2 wurde eingestellt.\n
Verbesserte Unterst\u00fctzung von String-Werten in den Anzeige-Filtern (es gibt jetzt die M\u00f6glichkeit, numerische Felder als Strings darzustellen).\n
M\u00f6glichkeit zur Definition einer Filterfunktion in Form von Plugins bereitgestellt, \u00e4hnlich wie bei Dateiparsern und Protokoll-Parsing-Modulen.\n
Die Funktion \u201eEdit > Copy > Display filter as pcap filter\u201c wurde hinzugef\u00fcgt, um Anzeigefilter in pcap-Filter mit entsprechenden Feldern umzuwandeln.\n
Verschiedene grafische Dialoge verbessert, Grafiken f\u00fcr Ein- und Ausgaben, Datenstr\u00f6me, VoIP-Anrufe und TCP-Str\u00f6me modernisiert.\n
Die Definition eigener Spalten ist erlaubt, deren Erstellung beliebige Operationen \u00fcber Feldern verwenden kann (Filterfunktionen, mathematische Berechnungen, logische Operationen, Protokollmodifikatoren usw.).\n
Die Definition benutzerdefinierter Ausgabefelder f\u00fcr \u201etshark -e\u201c ist zul\u00e4ssig, indem Operationen auf vorhandene Felder angewendet werden.\n
Unterst\u00fctzung f\u00fcr den Build mit der Bibliothek zlib-ng anstelle von zlib f\u00fcr die Arbeit mit komprimierten Dateien hinzugef\u00fcgt.\n
Unterst\u00fctzung f\u00fcr Protokolle und Formate hinzugef\u00fcgt:\n
\n
Allied Telesis Resiliency Link (AT RL),\n
ATN Security Label,\n
Bit Index Explicit Replication (BIER),\n
Bus Mirroring Protocol,\n
EGNOS Message Server (EMS),\n
Galileo E1-B I\/NAV,\n
IBM i RDMA Endpoint (iRDMA-EDP),\n
IWBEMSERVICES, MAC NR Framed (mac-nr-framed),\n
Matter Bluetooth Transport Protocol (MatterBTP),\n
Eine Schwachstelle wurde behoben (CVE-2024-8250), die zu einem Absturz beim Verarbeiten von speziell formatierten Paketen f\u00fchrt. <\/ul>\n
Zus\u00e4tzlich kann der Release des Systems zur Verkehrsanalyse und Erkennung von Netzwerkangriffen Zeek 7.0.0 erw\u00e4hnt werden, das zuvor unter dem Namen Bro verbreitet wurde. Zeek ist eine Plattform zur Analyse von Netzwerkverkehr, die sich in erster Linie auf die \u00dcberwachung von sicherheitsrelevanten Ereignissen konzentriert, jedoch nicht auf diese Anwendung beschr\u00e4nkt ist. Die Zeek-Plattform bietet Module zur Analyse und Parsing verschiedener Netzwerkprotokolle der Anwendungsschicht, die den Status der Verbindungen ber\u00fccksichtigen und es erm\u00f6glichen, ein detailliertes Protokoll (Archiv) der Netzwerkaktivit\u00e4t zu erstellen. Es wird eine dom\u00e4nenspezifische Sprache zur Erstellung von Monitoring- und Anomalieerkennungsskripten angeboten, die die Besonderheiten spezifischer Infrastrukturen ber\u00fccksichtigt. Das System ist f\u00fcr den Einsatz in hochdurchsatzf\u00e4higen Netzwerken optimiert. Eine API wird f\u00fcr die Integration mit externen Informationssystemen und den Datenaustausch in Echtzeit bereitgestellt. Der Code des Systems ist in C++ geschrieben und wird unter der BSD-Lizenz verbreitet. <\/p>\n
In der neuen Version von Zeek: <\/p>\n
\n
Das Telemetry-Framework wurde \u00fcberarbeitet, das zur Sammlung und zum Export von Statistiken verwendet wird (z. B. Anzahl der offenen Verbindungen und Anfrageintensit\u00e4t). Anstelle der Aggregation von Metriken an Endpunkten, die an einen separaten Kontrollknoten weitergeleitet werden, wird in der neuen Version ein Mechanismus zur Serviceerkennung auf Basis von Prometheus zur Sammlung von Metriken von Knoten eingesetzt.\n
Der Parser-Generator zur Analyse von Protokollen und Dateien wurde auf Version Spicy 1.11 aktualisiert, in der die Darstellung des Codes im Speicher ge\u00e4ndert, die Zuverl\u00e4ssigkeit erh\u00f6ht, die Verarbeitung von Paketverlusten verbessert, die Unterst\u00fctzung von Bitfeldern erweitert und die Geschwindigkeit gesteigert wurde (f\u00fcr einige Protokolle kann der Leistungszuwachs bis zu 30 % betragen).\n
Die Unterst\u00fctzung f\u00fcr die Skriptoptimierungsmaschine ZAM (Zeek Abstract Machine) wurde hinzugef\u00fcgt, die die Leistung von Zeek-Skripten durch die Kompilierung von Syntaxbaumknoten in eine effizienter ausf\u00fchrbare, niedrigere Form verbessert.\n
Es wurden neue QUIC- und LDAP-Protokollanalysatoren vorgestellt, die mit dem Parser-Generator Spicy erstellt wurden.\n
Die ordnungsgem\u00e4\u00dfe Verarbeitung des Forwardings auf neuere HTTP-Protokollversionen wurde sichergestellt.\n
Die Analyse von WebSocket wurde verbessert.\n
Es wurde Unterst\u00fctzung f\u00fcr verz\u00f6gertes Logging hinzugef\u00fcgt. <\/ul>\n