Vabastatud on võrguanalüsaator Wireshark 4.6.0

Pärast aasta arendust on avaldatud uus stabiilne versioon võrguanalüsaatorist Wireshark 4.6. Programm toetab üle tuhande võrguprotokolli ja mitmeid tosinat liiklusülekande formaati. Pakutakse graafilist kasutajaliidest filtrite loomiseks, liiklusülekandeks, salvestatud dumpide analüüsimiseks ja pakettide inspekteerimiseks. Toetatakse selliseid edasiste võimalusi nagu pakettide järjestuse uuesti koostamine, failide sisu eristamine ja salvestamine, mis on edastatud erinevate protokollide kaudu, VoIP ja RTP voogude taasesitamine, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ja WPA/WPA2 dekodeerimine. Projekti kood on litsentseeritud GPLv2 alusel.

Wireshark 4.6.0 peamised uuendused:

• Menüüs „Statistika“ on graafiku sektsiooni lisatud režiim „Plotid“. Erinevalt varasemast režiimist „I/O Graafikud“, kus täiendavad andmed olid ajas keskmistena, visualiseerib režiim „Plotid“ statistikat tegelike väärtuste jaotumisega, mis muudab korduvad mustrid paremini nähtavaks.
• „I/O Graafi“ graafikud on optimeeritud madala eraldusvõimega ekraanide jaoks.
• Lisatud tugi salvestatud liiklusvoogude tihendamiseks salvestamise ajal, mitte juba salvestatud faili rotatsiooni ajal. Tihendatavate voogude jaoks TSharkis on võimalik kasutada valikut „—compress“.
• Lisatud võimalus kopeerida paketiliste nimekiri HTML-formaadis (menüüsse on lisatud punkt „Redigeeri > Kopeeri > kui HTML“).
• Menüüsse „Vaade“ on lisatud valik pakettide käsitsi uuesti parsimiseks (Redissect Packets), mida saab kasutada juhul, kui krüpteerimisvõti või seotud DNS-host on muutunud. IP-aadress.
• Pakkuda on X.509 sertifikaatide eksportimise võimalus, kasutades menüüd „Fail > Eksportige objektid“ Wiresharkis ja valikut „—export-objects“ TSharkis.
• Lisatud tugi NTP-pakettide dekodeerimisele, mis edastatakse NTS (Network Time Security) protokolli abil.
• MACsec pakettide dekodeerimisel on pakettide eristamise (dissector) MKA moduli kasutamine.
• HTTP ja HTTP/2 liikluse analüüsimoodulites on lisatud toimetamata sisu, mis on tihendatud Zstandard algoritmi abil.
• Dialooge „Jälgi voogu“ on lisatud võimalus jälgida MPEG 2 voogude identifikaatoreid (Transport Stream PID), et eraldada heli ja videot hilisemaks taasesitamiseks.
• Dialoogides „Conversations“ ja „Endpoints table“ on lisatud DNP 3 (Distributed Network Protocol 3) protokolli tugi.
• Lisatud tugi HTTP2 voogude märgistamiseks, mis edastatakse 3GPP sessioonides üle 5G võrgu liideste.
• Linuxi platvormil on võimalus kasutada liiklusvoogude püüdmiseks BPF-laienemisi „inbound“, „outbound“ ja „ifindex“, mis on kompileeritud dialooge „Compiled Filter“ kaudu.
• Lua API-s on lisatud Libgcrypt’i funktsioonide tugi sümmeetriliseks krüpteerimiseks.
• Lisatud tugi RIFF (Resource Interchange File Format) ja TTL failivormingute dekodeerimiseks.
• Lisatud tugi protokollide ja formaatide jaoks:
  • Asümmeetrilised võtme paketid (AKP),
  • Binaarne HTTP,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI ANDROID),
  • Bluetooth Intel HCI (HCI INTEL),
  • BPSec COSE kontekst,
  • BPSec vaikimisi SC,
  • Commsignia Capture Protokoll (C2P),
  • DECT NR+ (DECT-2020 New Radio),
  • DLMS/COSEM,
  • Ajutine Diffie-Hellman COSE üle,
  • Identifikaator-lokatsioonivõrgustiku protokoll (ILNP),
  • LDA Neo seadmekaart (LDA_NEO_TRAILER),
  • Lenbrooki teenuste avastamise protokoll (LSDP),
  • LLC V1,
  • Navitrol (messenger),
  • Võrguaja turvalisuse võtme loomise protokoll (NTS-KE),
  • Ouster VLP-16,
  • Privaatsusliini simulatsioon (PLE),
  • RC V3,
  • RCG,
  • Roughtime,
  • SBAS L5 navigeerimisilm,
  • SGP.22 GSMA kaug-SIM-i provisioneerimine (SGP.22),
  • SGP.32 GSMA kaug-SIM-i provisioneerimine (SGP.32),
  • SICK CoLA,
  • Silabs debug channel,
  • Universaalne mõõtmise ja kalibreerimise protokoll (XCP),
  • USB pildiedastuse protokoll (USB-PTP),
  • VLP-16,
  • vSomeIP sisemine protokoll (vSomeIP).
• macOS-i jaoks on valmistatud universaalsed kogumikud Arm ja Intel arhitektuuride eraldi paketide asemel.
• macOS-i ja Windowsi kogumites on rakendatud võimalus sundida tumedat või heledat režiimi, sõltumata süsteemi seadistustest. Windowsi ja macOS-i kogumites on Qt teeki uuendatud versioonini 6.9.3 (varasemalt oli saadaval versioon 6.5.3). Toetuse lõpetamine AirPcap ja WinPcap, mille asemel tuleks kasutada Npcap.
• Vajalikeks sõltuvusteks on lisatud teek libxml2.

Allikas: opennet.ru