Wireshark 3.6 võrguanalüsaatori väljalase

Pärast aastast arendustööd lasti välja Wireshark 3.6 võrguanalüsaatori uus stabiilne haru. Meenutagem, et projekt töötati algselt välja Ethereali nime all, kuid 2006. aastal olid arendajad sunnitud konflikti tõttu Ethereali kaubamärgi omanikuga projekti ümber nimetama Wiresharkiks. Projekti koodi levitatakse GPLv2 litsentsi all.

Peamised uuendused versioonis Wireshark 3.6.0:

• Liikluse filtreerimise reeglite süntaksis on tehtud muudatusi:
  • Lisatud on süntaksi "a ~= b" või "a any_ne b" tugi, et valida mis tahes väärtus peale ühe.
  • Lisatud on tugi süntaksile "a not in b", mis on oma toimelt sarnane "not a in b"-ga.
  • Stringe on lubatud määrata analoogselt Pythonis töötlemata stringidega, ilma et oleks vaja erimärke vältida.
  • Avaldis "a != b" on nüüd alati sama mis avaldis "!(a == b)", kui seda kasutatakse mitut välja hõlmavate väärtustega ("ip.addr != 1.1.1.1" on nüüd sama täpsustades "ip.src != 1.1.1.1. 1.1.1.1 ja ip.dst != XNUMX").
  • Komplektiloendite elemendid tuleks nüüd eraldada ainult komadega, tühikutega eraldamine on keelatud (st reegel "http.request.method in {"GET" "HEAD"}' tuleks asendada "http.request.method in {" GET" , "HEAD"}".
• TCP liikluse jaoks on lisatud filter tcp.completeness, mis võimaldab eraldada TCP vooge ühenduse aktiivsuse oleku alusel, st. Saate tuvastada TCP-vood, mille jaoks pakette ühenduse loomiseks, andmete edastamiseks või katkestamiseks vahetati.
• Lisati säte "add_default_value", mille kaudu saate määrata vaikeväärtused Protobufi väljadele, mida liikluse hõivamisel ei jada ega jäeta vahele.
• Lisatud tugi pealtkuulatud liiklusega failide lugemiseks ETW-s (sündmuste jälgimine Windows). Lisatud on ka DLT_ETW pakettide dissektormoodul.
• Lisatud on režiim „Jälgi DCCP voogu”, mis võimaldab teil DCCP-voogudest sisu filtreerida ja sealt eraldada.
• Lisatud tugi RTP-pakettide sõelumiseks heliandmetega OPUS-vormingus.
• Peatud pakette on võimalik importida tekstitõmmistest libpcap vormingusse regulaaravaldistel põhinevate sõelumisreeglite seadmisega.
• Oluliselt on ümber kujundatud RTP voopleier (Telefoni > RTP > RTP Player), millega saab mängida VoIP-kõnesid. Lisatud esitusloendite tugi, liidese suurenenud reageerimisvõime, võimalus heli vaigistada ja kanaleid vahetada, lisatud võimalus salvestada mängitud helid mitme kanaliga .au või .wav failidena.
• VoIP-ga seotud dialoogid on ümber kujundatud (VoIP-kõned, RTP-vood, RTP-analüüs, RTP-mängija ja SIP-vood), mis ei ole nüüd modaalsed ja neid saab avada taustal.
• Võimalus jälgida SIP-kõnesid kõne ID väärtuse alusel on lisatud dialoogiboksi „Jälgi voogu”. Suurenenud üksikasjalikkus YAML-i väljundis.
• Rakendatud on võimalus erinevate VLAN-i ID-dega IP-pakettide fragmente uuesti kokku panna.
• Lisatud töötleja riistvaraanalüsaatorite abil pealtkuulatud USB (USB Link Layer) pakettide taastamiseks.
• TLS-i seansivõtmete eksportimiseks lisati TSharkile valik "--export-tls-session-keys".
• CSV-vormingus ekspordidialoogi on RTP-vooanalüsaatoris muudetud
• Pakettide moodustamine süsteemidele, mis põhinevad macOS, mis on varustatud Apple M1 ARM kiibiga. Inteli kiipidega Apple'i seadmete pakettidel on suurenenud versiooninõuded. macOS (10.13+) Lisatud kaasaskantavad 64-bitised paketid Windows (PortableApps) Lisatud esialgne tugi Wiresharki loomiseks Windows, kasutades GCC-d ja MinGW-w64-d.
• Lisatud tugi andmete dekodeerimiseks ja hõivamiseks BLF-vormingus (Informatik Binary Log File).
• Lisatud protokolli tugi:
  • Bluetoothi ​​lingihalduri protokoll (BT LMP),
  • Bundle Protocol versioon 7 (BPv7),
  • Bundle Protocol versiooni 7 turvalisus (BPSec),
  • CBOR-i objektide allkirjastamine ja krüpteerimine (COSE),
  • E2 rakendusprotokoll (E2AP),
  • Sündmuste jälgimine Windows (ETW)
  • äärmuslik ekstra Eth päis (EXEH),
  • Suure jõudlusega ühenduvuse jälgija (HiPerConTracer),
  • ISO 10681
  • Kerberos SPAKE
  • Linux psample'i protokoll,
  • Kohalik ühendusvõrk (LIN),
  • Microsoft Task Scheduler Service,
  • O-RAN E2AP,
  • O-RAN esiliini UC-tasand (O-RAN),
  • Opuse interaktiivne helikoodek (OPUS),
  • PDU transpordiprotokoll, R09.x (R09),
  • RDP dünaamilise kanali protokoll (DRDYNVC),
  • RDP graafilise torujuhtme kanali protokoll (EGFX),
  • RDP multitransport (RDPMT),
  • Reaalajas avaldamise-tellimise virtuaalne transport (RTPS-VT),
  • Reaalajas Publish-Subscribe Wire Protocol (töödeldud) (RTPS-PROC),
  • Jagatud mälu side (SMC),
  • Signaali PDU, SparkplugB,
  • oleku sünkroonimisprotokoll (SSyncP),
  • Sildistatud pildifailivorming (TIFF),
  • TP-Link Smart Home Protocol,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP Remote Desktop Protocol (RDPUDP),
  • Van Jacobsoni PPP tihendus (VJC),
  • World of Warcraft World (WOW),
  • X2 xIRI kasulik koormus (xIRI).

Allikas: opennet.ru