वायरशार्क 3.6 नेटवर्क विश्लेषक रिलीज़

एक साल के विकास के बाद, वायरशार्क 3.6 नेटवर्क विश्लेषक की एक नई स्थिर शाखा जारी की गई। याद दिला दें कि प्रोजेक्ट को शुरू में ईथरियल नाम से विकसित किया गया था, लेकिन 2006 में, ईथर ट्रेडमार्क के मालिक के साथ संघर्ष के कारण, डेवलपर्स को प्रोजेक्ट का नाम बदलकर वायरशार्क करने के लिए मजबूर होना पड़ा। प्रोजेक्ट कोड GPLv2 लाइसेंस के तहत वितरित किया गया है।

वायरशार्क 3.6.0 में प्रमुख नवाचार:

• ट्रैफ़िक फ़िल्टरिंग नियमों के सिंटैक्स में परिवर्तन किए गए हैं:
  • एक को छोड़कर किसी भी मान का चयन करने के लिए सिंटैक्स "a ~= b" या "a Any_ne b" के लिए समर्थन जोड़ा गया।
  • "ए नॉट इन बी" सिंटैक्स के लिए समर्थन जोड़ा गया, जो प्रभाव में "नॉट ए इन बी" के समान है।
  • इसे विशेष वर्णों से बचने की आवश्यकता के बिना, पायथन में कच्चे तारों के अनुरूप स्ट्रिंग निर्दिष्ट करने की अनुमति है।
  • अभिव्यक्ति "a != b" अब हमेशा अभिव्यक्ति "!(a == b)" के समान होती है जब कई फ़ील्ड में फैले मानों के साथ उपयोग किया जाता है ("ip.addr != 1.1.1.1" अब समान है "ip.src != 1.1.1.1 और ip.dst != 1.1.1.1") निर्दिष्ट करना।
  • सेट सूचियों के तत्वों को अब केवल अल्पविराम द्वारा अलग किया जाना चाहिए, रिक्त स्थान द्वारा परिसीमन निषिद्ध है (यानी नियम 'http.request.method in {"GET" "HEAD"}' को 'http.request.method in {" से प्रतिस्थापित किया जाना चाहिए) प्राप्त करें", "सिर"}'।
• टीसीपी ट्रैफ़िक के लिए, tcp.completeness फ़िल्टर जोड़ा गया है, जो आपको कनेक्शन गतिविधि स्थिति के आधार पर टीसीपी स्ट्रीम को अलग करने की अनुमति देता है, अर्थात। आप टीसीपी प्रवाह की पहचान कर सकते हैं जिसके लिए कनेक्शन स्थापित करने, डेटा स्थानांतरित करने या समाप्त करने के लिए पैकेट का आदान-प्रदान किया गया था।
• "Add_default_value" सेटिंग जोड़ी गई, जिसके माध्यम से आप प्रोटोबफ़ फ़ील्ड के लिए डिफ़ॉल्ट मान निर्दिष्ट कर सकते हैं जो ट्रैफ़िक कैप्चर करते समय क्रमबद्ध या छोड़े नहीं जाते हैं।
• ETW (विंडोज़ के लिए इवेंट ट्रेसिंग) प्रारूप में इंटरसेप्टेड ट्रैफ़िक वाली फ़ाइलों को पढ़ने के लिए समर्थन जोड़ा गया। DLT_ETW पैकेज के लिए एक डिसेक्टर मॉड्यूल भी जोड़ा गया है।
• "डीसीसीपी स्ट्रीम का पालन करें" मोड जोड़ा गया, जिससे आप डीसीसीपी स्ट्रीम से सामग्री को फ़िल्टर और निकाल सकते हैं।
• OPUS प्रारूप में ऑडियो डेटा के साथ RTP पैकेट को पार्स करने के लिए समर्थन जोड़ा गया।
• नियमित अभिव्यक्तियों के आधार पर पार्सिंग नियमों को सेट करने के साथ टेक्स्ट डंप से इंटरसेप्टेड पैकेट को libpcap प्रारूप में आयात करना संभव है।
• आरटीपी स्ट्रीम प्लेयर (टेलीफोनी> आरटीपी> आरटीपी प्लेयर) को काफी हद तक नया रूप दिया गया है, जिसका उपयोग वीओआईपी कॉल चलाने के लिए किया जा सकता है। प्लेलिस्ट के लिए समर्थन जोड़ा गया, इंटरफ़ेस की प्रतिक्रियाशीलता में वृद्धि की गई, ध्वनि को म्यूट करने और चैनल बदलने की क्षमता प्रदान की गई, मल्टी-चैनल .au या .wav फ़ाइलों के रूप में बजाई गई ध्वनियों को सहेजने का विकल्प जोड़ा गया।
• वीओआईपी से संबंधित संवादों को फिर से डिजाइन किया गया है (वीओआईपी कॉल, आरटीपी स्ट्रीम, आरटीपी विश्लेषण, आरटीपी प्लेयर और एसआईपी फ्लो), जो अब मोडल नहीं हैं और पृष्ठभूमि में खोले जा सकते हैं।
• कॉल-आईडी मान के आधार पर एसआईपी कॉल को ट्रैक करने की क्षमता "फॉलो स्ट्रीम" संवाद में जोड़ी गई है। YAML आउटपुट में बढ़ा हुआ विवरण।
• विभिन्न वीएलएएन आईडी वाले आईपी पैकेटों के टुकड़ों को फिर से इकट्ठा करने की क्षमता लागू की गई है।
• हार्डवेयर एनालाइज़र का उपयोग करके इंटरसेप्ट किए गए USB (USB लिंक लेयर) पैकेट के पुनर्निर्माण के लिए एक हैंडलर जोड़ा गया।
• TLS सत्र कुंजियाँ निर्यात करने के लिए TShark में "--export-tls-session-keys" विकल्प जोड़ा गया।
• सीएसवी प्रारूप में निर्यात संवाद को आरटीपी स्ट्रीम विश्लेषक में बदल दिया गया है
• Apple M1 ARM चिप से लैस macOS-आधारित सिस्टम के लिए पैकेज का निर्माण शुरू हो गया है। Intel चिप्स वाले Apple उपकरणों के पैकेज में macOS संस्करण (10.13+) की आवश्यकताएं बढ़ गई हैं। विंडोज़ (पोर्टेबलऐप्स) के लिए पोर्टेबल 64-बिट पैकेज जोड़े गए। GCC और MinGW-w64 का उपयोग करके विंडोज़ के लिए वायरशार्क बनाने के लिए प्रारंभिक समर्थन जोड़ा गया।
• बीएलएफ (इंफॉर्मेटिक बाइनरी लॉग फाइल) प्रारूप में डेटा को डिकोड करने और कैप्चर करने के लिए समर्थन जोड़ा गया।
• जोड़ा गया प्रोटोकॉल समर्थन:
  • ब्लूटूथ लिंक मैनेजर प्रोटोकॉल (बीटी एलएमपी),
  • बंडल प्रोटोकॉल संस्करण 7 (BPv7),
  • बंडल प्रोटोकॉल संस्करण 7 सुरक्षा (BPSec),
  • सीबीओआर ऑब्जेक्ट साइनिंग एंड एन्क्रिप्शन (सीओएसई),
  • E2 एप्लिकेशन प्रोटोकॉल (E2AP),
  • विंडोज (ETW) के लिए इवेंट ट्रेसिंग,
  • अत्यधिक अतिरिक्त एथ हैडर (EXEH),
  • उच्च प्रदर्शन कनेक्टिविटी ट्रेसर (HiPerConTracer),
  • आईएसओ एक्सएनयूएमएक्स,
  • केर्बरोस स्पेक,
  • लिनक्स नमूना प्रोटोकॉल,
  • स्थानीय इंटरकनेक्ट नेटवर्क (लिन),
  • माइक्रोसॉफ्ट टास्क शेड्यूलर सेवा,
  • ओ-रैन ई2एपी,
  • ओ-आरएएन फ्रंटहॉल यूसी-प्लेन (ओ-आरएएन),
  • ओपस इंटरएक्टिव ऑडियो कोडेक (ओपस),
  • पीडीयू ट्रांसपोर्ट प्रोटोकॉल, R09.x (R09),
  • RDP डायनेमिक चैनल प्रोटोकॉल (DRDYNVC),
  • आरडीपी ग्राफिक पाइपलाइन चैनल प्रोटोकॉल (ईजीएफएक्स),
  • आरडीपी बहु-परिवहन (आरडीपीएमटी),
  • रीयल-टाइम पब्लिश-सब्सक्राइब वर्चुअल ट्रांसपोर्ट (RTPS-VT),
  • रीयल-टाइम पब्लिश-सब्सक्राइब वायर प्रोटोकॉल (संसाधित) (RTPS-PROC),
  • साझा स्मृति संचार (एसएमसी),
  • सिग्नल पीडीयू, स्पार्कप्लगबी,
  • स्टेट सिंक्रोनाइज़ेशन प्रोटोकॉल (SSyncP),
  • टैग की गई छवि फ़ाइल प्रारूप (टीआईएफएफ),
  • टीपी-लिंक स्मार्ट होम प्रोटोकॉल,
  • यूएवीसीएएन डीएसडीएल,
  • यूएवीसीएएन / कर सकते हैं,
  • यूडीपी रिमोट डेस्कटॉप प्रोटोकॉल (आरडीपीयूडीपी),
  • वैन जैकबसन पीपीपी संपीड़न (वीजेसी),
  • Warcraft दुनिया की दुनिया (WOWW),
  • X2 xIRI पेलोड (xIRI)।

स्रोत: opennet.ru