વાયરશાર્ક 3.6 નેટવર્ક વિશ્લેષક રિલીઝ

વિકાસના એક વર્ષ પછી, વાયરશાર્ક 3.6 નેટવર્ક વિશ્લેષકની નવી સ્થિર શાખા બહાર પાડવામાં આવી. ચાલો યાદ કરીએ કે આ પ્રોજેક્ટ શરૂઆતમાં Ethereal નામથી વિકસાવવામાં આવ્યો હતો, પરંતુ 2006 માં, Ethereal ટ્રેડમાર્કના માલિક સાથેના સંઘર્ષને કારણે, વિકાસકર્તાઓને પ્રોજેક્ટનું નામ બદલવાની ફરજ પડી હતી વાયરશાર્ક. પ્રોજેક્ટ કોડ GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

વાયરશાર્ક 3.6.0 માં મુખ્ય નવીનતાઓ:

• ટ્રાફિક ફિલ્ટરિંગ નિયમોના સિન્ટેક્સમાં ફેરફારો કરવામાં આવ્યા છે:
  • એક સિવાય કોઈપણ મૂલ્ય પસંદ કરવા માટે સિન્ટેક્સ "a ~= b" અથવા "a any_ne b" માટે સમર્થન ઉમેર્યું.
  • "a નથી b માં" વાક્યરચના માટે ઉમેરાયેલ સમર્થન, જે અસરમાં "b માં નથી" સમાન છે.
  • તેને પાયથોનમાં કાચી તાર સાથે સામ્યતા દ્વારા સ્ટ્રિંગ્સનો ઉલ્લેખ કરવાની મંજૂરી છે, ખાસ અક્ષરોથી બચવાની જરૂર વગર.
  • અભિવ્યક્તિ "a != b" હવે હંમેશા "!(a == b)" અભિવ્યક્તિ જેવી જ હોય ​​છે જ્યારે બહુવિધ ક્ષેત્રોમાં ફેલાયેલા મૂલ્યો સાથે વપરાય છે ("ip.addr != 1.1.1.1" હવે સમાન છે સ્પષ્ટ કરી રહ્યું છે "ip.src != 1.1.1.1. 1.1.1.1 અને ip.dst != XNUMX").
  • સેટ લિસ્ટના ઘટકો હવે માત્ર અલ્પવિરામ દ્વારા અલગ કરવા જોઈએ, જગ્યાઓ દ્વારા સીમાંકન પ્રતિબંધિત છે (એટલે ​​​​કે {"GET" "HEAD"} માં 'http.request.method' નો નિયમ {" માં 'http.request.method' સાથે બદલવો જોઈએ. મેળવો", "HEAD"}'.
• TCP ટ્રાફિક માટે, tcp.completeness ફિલ્ટર ઉમેરવામાં આવ્યું છે, જે તમને કનેક્શન પ્રવૃત્તિની સ્થિતિના આધારે TCP સ્ટ્રીમ્સને અલગ કરવાની મંજૂરી આપે છે, એટલે કે. તમે TCP પ્રવાહોને ઓળખી શકો છો કે જેના માટે કનેક્શન સ્થાપિત કરવા, ડેટા સ્થાનાંતરિત કરવા અથવા સમાપ્ત કરવા માટે પેકેટોની આપ-લે કરવામાં આવી હતી.
• "add_default_value" સેટિંગ ઉમેર્યું, જેના દ્વારા તમે પ્રોટોબફ ફીલ્ડ્સ માટે ડિફૉલ્ટ મૂલ્યોનો ઉલ્લેખ કરી શકો છો કે જે ટ્રાફિકને કૅપ્ચર કરતી વખતે ક્રમાંકિત અથવા છોડવામાં આવતાં નથી.
• ETW (વિન્ડોઝ માટે ઇવેન્ટ ટ્રેસિંગ) ફોર્મેટમાં ઇન્ટરસેપ્ટેડ ટ્રાફિક સાથે ફાઇલો વાંચવા માટે સમર્થન ઉમેર્યું. DLT_ETW પેકેજો માટે ડિસેક્ટર મોડ્યુલ પણ ઉમેરવામાં આવ્યું છે.
• "DCCP સ્ટ્રીમને અનુસરો" મોડ ઉમેરવામાં આવ્યો, જે તમને DCCP સ્ટ્રીમ્સમાંથી સામગ્રીને ફિલ્ટર અને બહાર કાઢવાની મંજૂરી આપે છે.
• OPUS ફોર્મેટમાં ઓડિયો ડેટા સાથે RTP પેકેટોને પાર્સ કરવા માટે ઉમેરાયેલ સમર્થન.
• રેગ્યુલર એક્સપ્રેશન પર આધારિત પાર્સિંગ નિયમો સેટ કરીને લિબપકેપ ફોર્મેટમાં ટેક્સ્ટ ડમ્પ્સમાંથી ઇન્ટરસેપ્ટેડ પેકેટ્સ આયાત કરવાનું શક્ય છે.
• આરટીપી સ્ટ્રીમ પ્લેયર (ટેલિફોની > આરટીપી > આરટીપી પ્લેયર) નોંધપાત્ર રીતે પુનઃડિઝાઈન કરવામાં આવ્યું છે, જેનો ઉપયોગ VoIP કૉલ્સ ચલાવવા માટે થઈ શકે છે. પ્લેલિસ્ટ્સ માટે ઉમેરાયેલ સપોર્ટ, ઇન્ટરફેસની પ્રતિભાવમાં વધારો, અવાજને મ્યૂટ કરવાની અને ચેનલો બદલવાની ક્ષમતા પ્રદાન કરી, મલ્ટિ-ચેનલ .au અથવા .wav ફાઇલોના રૂપમાં વગાડવામાં આવેલા અવાજોને સાચવવાનો વિકલ્પ ઉમેર્યો.
• VoIP થી સંબંધિત સંવાદોને ફરીથી ડિઝાઇન કરવામાં આવ્યા છે (VoIP કૉલ્સ, RTP સ્ટ્રીમ્સ, RTP વિશ્લેષણ, RTP પ્લેયર અને SIP ફ્લો), જે હવે મોડલ નથી અને પૃષ્ઠભૂમિમાં ખોલી શકાય છે.
• કૉલ-આઈડી મૂલ્યના આધારે SIP કૉલ્સને ટ્રૅક કરવાની ક્ષમતા "ફૉલો સ્ટ્રીમ" સંવાદમાં ઉમેરવામાં આવી છે. YAML આઉટપુટમાં વિગતમાં વધારો.
• અલગ-અલગ VLAN ID ધરાવતા IP પેકેટના ટુકડાઓને ફરીથી એસેમ્બલ કરવાની ક્ષમતા લાગુ કરવામાં આવી છે.
• હાર્ડવેર વિશ્લેષકોનો ઉપયોગ કરીને અટકાવેલા યુએસબી (યુએસબી લિંક લેયર) પેકેટના પુનઃનિર્માણ માટે હેન્ડલર ઉમેર્યું.
• TLS સત્ર કીની નિકાસ કરવા માટે TShark માં "-export-tls-session-keys" વિકલ્પ ઉમેર્યો.
• CSV ફોર્મેટમાં નિકાસ સંવાદ RTP સ્ટ્રીમ વિશ્લેષકમાં બદલવામાં આવ્યો છે
• Apple M1 ARM ચિપથી સજ્જ macOS-આધારિત સિસ્ટમો માટે પેકેજોની રચના શરૂ થઈ ગઈ છે. Intel ચિપ્સવાળા Apple ઉપકરણો માટેના પેકેજોએ macOS વર્ઝન (10.13+) માટેની જરૂરિયાતોમાં વધારો કર્યો છે. Windows (PortableApps) માટે પોર્ટેબલ 64-બીટ પેકેજો ઉમેર્યા. GCC અને MinGW-w64 નો ઉપયોગ કરીને Windows માટે Wireshark બનાવવા માટે પ્રારંભિક સમર્થન ઉમેર્યું.
• BLF (Informatik Binary Log File) ફોર્મેટમાં ડેટાને ડીકોડિંગ અને કેપ્ચર કરવા માટે સપોર્ટ ઉમેરાયો.
• ઉમેરાયેલ પ્રોટોકોલ સપોર્ટ:
  • બ્લૂટૂથ લિંક મેનેજર પ્રોટોકોલ (BT LMP),
  • બંડલ પ્રોટોકોલ સંસ્કરણ 7 (BPv7),
  • બંડલ પ્રોટોકોલ સંસ્કરણ 7 સુરક્ષા (BPSec),
  • CBOR ઑબ્જેક્ટ સાઇનિંગ અને એન્ક્રિપ્શન (COSE),
  • E2 એપ્લિકેશન પ્રોટોકોલ (E2AP),
  • Windows (ETW) માટે ઇવેન્ટ ટ્રેસિંગ,
  • એક્સ્ટ્રીમ એક્સ્ટ્રા એથ હેડર (EXEH),
  • હાઇ-પર્ફોર્મન્સ કનેક્ટિવિટી ટ્રેસર (HiPerConTracer),
  • આઇએસઓ 10681,
  • કર્બેરોસ બોલ્યા,
  • લિનક્સ સેમ્પલ પ્રોટોકોલ,
  • સ્થાનિક ઇન્ટરકનેક્ટ નેટવર્ક (LIN),
  • માઈક્રોસોફ્ટ ટાસ્ક શેડ્યૂલર સર્વિસ,
  • O-RAN E2AP,
  • O-RAN ફ્રન્ટહોલ UC-પ્લેન (O-RAN),
  • ઓપસ ઇન્ટરેક્ટિવ ઓડિયો કોડેક (OPUS),
  • PDU ટ્રાન્સપોર્ટ પ્રોટોકોલ, R09.x (R09),
  • RDP ડાયનેમિક ચેનલ પ્રોટોકોલ (DRDYNVC),
  • RDP ગ્રાફિક પાઇપલાઇન ચેનલ પ્રોટોકોલ (EGFX),
  • RDP મલ્ટિ-ટ્રાન્સપોર્ટ (RDPMT),
  • રીઅલ-ટાઇમ પબ્લિશ-સબ્સ્ક્રાઇબ વર્ચ્યુઅલ ટ્રાન્સપોર્ટ (RTPS-VT),
  • રીઅલ-ટાઇમ પબ્લિશ-સબ્સ્ક્રાઇબ વાયર પ્રોટોકોલ (પ્રક્રિયા કરેલ) (RTPS-PROC),
  • શેર્ડ મેમરી કોમ્યુનિકેશન્સ (SMC),
  • સિગ્નલ PDU, SparkplugB,
  • સ્ટેટ સિંક્રોનાઇઝેશન પ્રોટોકોલ (SSyncP),
  • ટૅગ કરેલ ઇમેજ ફાઇલ ફોર્મેટ (TIFF),
  • TP-લિંક સ્માર્ટ હોમ પ્રોટોકોલ,
  • UAVCAN DSDL,
  • UAVCAN / CAN,
  • UDP રિમોટ ડેસ્કટોપ પ્રોટોકોલ (RDPUDP),
  • વેન જેકબસન પીપીપી કમ્પ્રેશન (વીજેસી),
  • વર્લ્ડ ઓફ વોરક્રાફ્ટ વર્લ્ડ (WOWW),
  • X2 xIRI પેલોડ (xIRI).

સોર્સ: opennet.ru