Avaldatud on uue stabiilse versiooni Wiresharki 4.4. vabastamine. Programm toetab üle tuhande võrgu protokolli ja mitut kümmet liiklusmomentide salvestamise formaati. Pakutakse paindlikku liidest filterite loomiseks, liiklusmomentide jäädvustamiseks, salvestatud dumpide analüüsimiseks ja pakettide uurimiseks. Toetatakse selliseid täiendavaid võimalusi nagu pakettide järjekorra taastamine, failide sisu eraldamine ja salvestamine, mis edastatakse erinevate protokollide kaudu, VoIP ja RTP voogude taaskordamine, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP ja WPA/WPA2 dekrüpteerimine. Projekti kood on litsentseeritud GPLv2 all.
Wiresharki 4.4.0 peamised uuendused:
- Lisatud on automaatse profiilide vahetamise tugi. Kasutaja saab kuvamisfiltri seostada profiiliga ja kui avatakse salvestatud liiklusmomentide fail, mis allub filtrile, aktiveeritakse automaatselt seotud profiil.
- Lisatud tugi Lua 5.3 ja 5.4 jaoks. Lua 5.1 ja 5.2 tugi on lõpetatud.
- Kuvamisfilterites on parendatud stringi väärtuste tuge (ilmub võimalus numbriliste väljade stringi esitus).
- Pakutud on võimalus määrata filtrifunktsioon pluginadena, sarnaselt failide parsijatele ja protokollide parsimise moodulitele.
- Lisatud operatsioon 'Edit > Copy > Display filter as pcap filter', et konverteerida kuvamisfiltrid pcap-filteriteks vastavate väljadega.
- Parendatud on paljusid graafilisi dialooge, moderniseeritud on sisendi/väljaandmise diagrammid, liiklusvood, VoIP kõned ja TCP vood.
- Lubatud on määratleda enda veergusid, mille vormimiseks võivad kasutada mis tahes tegevust väljadega (filtrifunktsioonid, aritmeetilised arvutused, loogilised toimingud, protokollide modifikaatorid jms).
- Lubatud on määratleda oma väljundväljad 'tshark -e' jaoks, kasutades olemasolevate väljadega toimetamist.
- Lisatud on tugi zlib-ng raamatukogu kasutamiseks zlib asenduseks, et töötada kokku pakitud failidega.
- Lisatud tugi protokollide ja formaatide jaoks:
- Allied Telesis Vastupidavuse Link (AT RL),
- ATN Turvagramm,
- Bit Indeksi Spetsiifiline Replikatsioon (BIER),
- Bus Mirroring Protokoll,
- EGNOS Teate Server (EMS),
- Galileo E1-B I/NAV,
- IBM i RDMA Punkt (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protokoll (MatterBTP),
- MiWi P2P Star,
- Monero,
- NMEA 0183,
- PLDM,
- RDP autentimise ümbersuunamismeetodi virtuaalkanali protokoll (rdpear),
- RF4CE Võrgu Kiht (RF4CE),
- RF4CE Profiil (RF4CE Profiil),
- RK512, SAP Kaugfunktsioonikõne (SAPRFC),
- SBAS L1 Navigeerimisteade,
- Skannimise Juurdepääs Nüüd Lihtne (SANE),
- TREL,
- WMIO,
- ZeroMQ Sõnumi Ülekande Protokoll (ZMTP).
- Turbesüsteem lahendatud (CVE-2024-8250), mis põhjustas tõrke spetsiaalselt vormindatud pakettide töötlemisel.
Lisaks võib märkida Zeeki 7.0.0 liikluse analüüsi ja võrgurünnakute tuvastamise süsteemi välja lastud, mis varem oli tuntud nime all Bro. Zeek on liikluse analüüsi platvorm, mis on peamiselt suunatud turvalisuse sündmuste jälgimisele, kuid ei piirdu ainult selle kasutamisega. Zeek pakub mooduleid erinevate rakendustasandi protokollide analüüsimiseks ja dekodeerimiseks, arvestades ühenduse olekuid ning võimaldades koostada üksikasjaliku logi (arhiivi) võrguaktiivsusest. Pakutakse spetsiifilise suunaga keelt monitooringuskriptide kirjutamiseks ja anomaaliate tuvastamiseks, arvestades konkreetsete infrastruktuuride spetsiifikat. Süsteem on optimeeritud kõrge läbilaskevõimega võrkude kasutamiseks. Integreerimiseks kolmandate osapoolte infosüsteemidega ja reaalajas andmete vahetamiseks on saadaval API. Süsteemi kood on kirjutatud C++ keeles ja see on litsentseeritud BSD alusel.
Zeek uues väljaandes:
- Telemetry raamistik, mis on kasutusel statistika kogumiseks ja exportimiseks (näiteks avatud ühenduste arv ja päringute intensiivsus), on ümber töötatud. Uues versioonis on nodetest metrikate kogumiseks kaasatud Prometheus' põhine teenuste tuvastamise mehhanism, selle asemel et metrikaid lõpupunktidesse akumuleerida ja suunata neid eraldi juhtimispunktile.
- Protokollide ja failide analüsaatorite generaator on uuendatud versioonile Spicy 1.11, milles on muudetud koodi esitlemist mälus, suurendatud töö usaldusväärsust, parendatud pakettide kadumise käsitlemist, laiendatud bitiväljade toe ning kiirus on kiirus (mõnede protokollide puhul võib jõudluse tõus ulatuda 30%-ni).
- Toetatud on ZAM (Zeek Abstract Machine) skriptide optimeerimise mootor, mis võimaldab suurendada Zeek-skriptide jõudlust, kompilides süntaksipuu sõlmed efektiivsemaks madalama taseme vormiks.
- Pakutud on uued QUIC ja LDAP protokollide analüsaatorid, mis on loodud Spicy parseri generaatoriga.
- Tagatud on õige HTTP protokolli uutele versioonidele ülekande töötlemine.
- Parandatud on WebSocketi analüüsi.
- Lisatud on toetus viivitusega logimisele.
Allikas: opennet.ru
