Wireshark 3.6 rezo analizeur lage

Apre yon ane nan devlopman, yo te lage yon nouvo branch ki estab nan analizè rezo Wireshark 3.6. Se pou nou sonje ke pwojè a te okòmansman devlope sou non an Ethereal, men nan 2006, akòz yon konfli ak pwopriyetè a nan trademark la Ethereal, devlopè yo te fòse yo chanje non Wireshark nan pwojè. Kòd pwojè a distribye anba lisans GPLv2.

Inovasyon kle nan Wireshark 3.6.0:

• Chanjman yo te fè nan sentaks règ filtraj trafik yo:
  • Te ajoute sipò pou sentaks "a ~= b" oswa "a any_ne b" pou chwazi nenpòt valè eksepte youn.
  • Te ajoute sipò pou sentaks "a pa nan b", ki se menm jan an efè ak "pa a nan b".
  • Li pèmèt yo presize fisèl pa analoji ak fisèl anvan tout koreksyon nan Python, san yo pa bezwen chape karaktè espesyal.
  • Ekspresyon "a != b" se kounye a toujou menm jan ak ekspresyon "!(a == b)" lè yo itilize ak valè ki kouvri plizyè jaden ("ip.addr != 1.1.1.1" se kounye a menm jan ak espesifye "ip.src != 1.1.1.1. 1.1.1.1 ak ip.dst != XNUMX").
  • Kounye a, eleman nan lis seri yo ta dwe separe sèlman pa vigil, delimitasyon pa espas entèdi (sa vle di règ 'http.request.method nan {"GET" "HEAD"}' ta dwe ranplase ak 'http.request.method nan {" GET" , "TET"}'.
• Pou trafik TCP, filtè tcp.completeness te ajoute, ki pèmèt ou separe kouran TCP ki baze sou eta aktivite koneksyon an, sa vle di. Ou ka idantifye koule TCP pou ki pake yo te fè echanj pou etabli, transfere done, oswa mete fen nan yon koneksyon.
• Te ajoute paramèt "add_default_value", atravè kote ou ka presize valè default pou jaden Protobuf ki pa seri oswa sote lè w ap kaptire trafik.
• Te ajoute sipò pou lekti dosye ki gen trafik entèsepte nan ETW (Event Tracing for WindowsYo te ajoute yon modil dissektè pou pakè DLT_ETW yo tou.
• Te ajoute mòd "Swiv kouran DCCP", ki pèmèt ou filtre ak ekstrè kontni nan kouran DCCP.
• Te ajoute sipò pou analize pake RTP ak done odyo nan fòma OPUS.
• Li posib pou enpòte pake entèsepte ki soti nan pil fatra tèks yo nan fòma libpcap ak etabli règ analiz ki baze sou ekspresyon regilye.
• Jwè RTP kouran an (Telephony> RTP> RTP Player) te siyifikativman reamenaje, ki ka itilize yo jwe apèl VoIP. Te ajoute sipò pou playlists, ogmante repons nan koòdone a, bay kapasite nan bèbè son an ak chanje chanèl, te ajoute yon opsyon pou konsève pou son jwe nan fòm lan nan dosye milti-chanèl .au oswa .wav.
• Dyalòg ki gen rapò ak VoIP yo te reamenaje (apèl VoIP, RTP Streams, RTP Analiz, RTP Player ak SIP Flows), ki kounye a pa modal epi yo ka louvri nan background nan.
• Kapasite pou swiv apèl SIP ki baze sou valè ID apèl la te ajoute nan dyalòg "Swiv Stream la". Ogmantasyon detay nan pwodiksyon YAML.
• Kapasite pou rasanble fragman pakè IP ki gen diferan ID VLAN yo te aplike.
• Te ajoute yon gestionnaire pou rekonstwi USB (USB Link Layer) pakè entèsepte lè l sèvi avèk analizeur pyès ki nan konpitè.
• Te ajoute opsyon "--export-tls-session-keys" nan TShark pou ekspòte kle sesyon TLS.
• Dyalòg ekspòtasyon an nan fòma CSV te chanje nan analizè kouran RTP la
• Fòmasyon pakè pou sistèm ki baze sou macOS, ekipe ak chip Apple M1 ARM lan. Pakè pou aparèy Apple ak chip Intel yo gen plis egzijans vèsyon. macOS (10.13+) Te ajoute pakè 64-bit pòtab pou Windows (PortableApps) Te ajoute sipò inisyal pou konstwi Wireshark pou Windows, lè l sèvi avèk GCC ak MinGW-w64.
• Te ajoute sipò pou dekode ak kaptire done nan fòma BLF (Informatik Binary Log File).
• Te ajoute sipò pwotokòl:
  • Pwotokòl Manadjè Link Bluetooth (BT LMP),
  • Pwotokòl Bundle vèsyon 7 (BPv7),
  • Pakèt Pwotokòl vèsyon 7 Sekirite (BPSec),
  • CBOR siyen ak chifreman objè (COSE),
  • Pwotokòl aplikasyon E2 (E2AP),
  • Trasaj Evènman pou Windows (ETW),
  • Ekstrèm siplemantè Eth Header (EXEH),
  • High-Performance Connectivity Tracer (HiPerConTracer),
  • ISO NAN,
  • Kerberos PALE,
  • Linux pwotokòl psample,
  • Rezo Lokal Interconnect (LIN),
  • Sèvis Microsoft Task Scheduler,
  • O-RAN E2AP,
  • O-RAN fronthaul UC-avyon (O-RAN),
  • Opus Interactive Audio Codec (OPUS),
  • Pwotokòl transpò PDU, R09.x (R09),
  • RDP Dynamic Channel Protocol (DRDYNVC),
  • RDP Graphic tiyo kanal Pwotokòl (EGFX),
  • RDP Multi-transpò (RDPMT),
  • An tan reyèl pibliye-abònman transpò vityèl (RTPS-VT),
  • Pwotokòl fil Piblikasyon-Abònman an tan reyèl (trete) (RTPS-PROC),
  • Kominikasyon memwa pataje (SMC),
  • PDU siyal, SparkplugB,
  • Pwotokòl senkronizasyon Eta (SSyncP),
  • Tagged Imaj File Format (TIFF),
  • TP-Link Smart Home Protocol,
  • UAVCAN DSDL
  • UAVCAN / CAN,
  • UDP Remote Desktop Protocol (RDPUDP),
  • Van Jacobson PPP konpresyon (VJC),
  • World of Warcraft World (WOW),
  • X2 xIRI chaj (xIRI).

Sous: opennet.ru