Az évnyi fejlesztés után megjelent a Wireshark 3.6 új stabil ága. Emlékeztetőül, a projekt eredetileg Ethereal néven indult, de 2006-ban az Ethereal védjegy tulajdonosával folytatott konfliktus miatt a fejlesztők kénytelenek voltak átnevezni a projektet Wiresharkra. A projekt kódja a GPLv2 licenc alatt érhető el.
A Wireshark 3.6.0 fő újdonságai:
- Változások történtek a forgalom szűrési szabályainak szintaxisában:
- Hozzáadva az «a ~= b» vagy az «a any_ne b» szintaxis támogatása, amely bármilyen érték kiválasztását lehetővé teszi egy kivételével.
- Hozzáadva az «a not in b» szintaxis támogatása, amely az «not a in b» kifejezéssel egyenértékű.
- Megengedett a sztringek megadása a Python nyers sztringjeire hasonlítva, speciális karakterek escape-elése nélkül.
- Az «a != b» kifejezés mostantól mindig egyenértékű az «!(a == b)» kifejezéssel, ha több mező értékével használják (az «ip.addr != 1.1.1.1» mostantól egyenértékű az «ip.src != 1.1.1.1 and ip.dst != 1.1.1.1» megadással).
- A set-listák elemeit mostantól csak vesszővel szabad elválasztani, a szóközös elválasztás tilos (azaz a ‘http.request.method in {«GET» «HEAD»}’ szabályt ‘http.request.method in {«GET», «HEAD»}’ -ra kell cserélni).
- TCP forgalomhoz hozzáadva a tcp.completeness filter, amely lehetővé teszi a TCP-áramok elkülönítését a kapcsolat aktivitási állapota alapján, tehát kimutatja azokat a TCP-áramokat, amelyek esetében csomagcsere történt a kapcsolat felállítása, adatok átvitele vagy a kapcsolat lezárása során.
- Hozzáadva az «add_default_value» beállítást, amely lehetővé teszi a Protobuf mezők alapértelmezett értékeinek megadását, amelyek nincsenek sorosítva vagy kihagyták a forgalom rögzítésekor.
- Hozzáadva az ETW (Event Tracing for Windows) formátumban rögzített forgalmi fájlok olvasásának támogatása. Továbbá hozzáadva egy elemző (dissector) modul a DLT_ETW csomagokhoz.
- Hozzáadva a «Follow DCCP stream» üzemmód, amely lehetővé teszi a DCCP áramok tartalmának szűrését és kinyerését.
- Hozzáadva az RTP csomagok OPUS formátumú hangadatok dekódolásának támogatása.
- Lehetőség biztosítva a rögzített csomagok importálására szöveges dump fájlokból a libpcap formátumba, a szabályok dekódolása reguláris kifejezések alapján történik.
- Jelentősen átdolgozták az RTP-stream lejátszót (Telephony > RTP > RTP Player), amely VoIP-hívások lejátszására használható. Hozzáadták a lejátszási listák támogatását, megnövelték a felhasználói felület válaszidejét, lehetőséget biztosítottak a némításra és a csatornák váltására, valamint hozzáadták a lehetőséget az lejátszott hangok többcsatornás .au vagy .wav fájlokba való mentésére.
- Újra dolgozták a VoIP-hoz kapcsolódó párbeszédeket (VoIP Calls, RTP Streams, RTP Analysis, RTP Player és SIP Flows), amelyek most már nem modálisak, így a háttérben is megnyithatók.
- A 'Follow Stream' párbeszédhez hozzáadták a SIP-hívások nyomon követésének lehetőségét a Call-ID értéke alapján. Növelték a YAML-formátumban történő kimenet részletességét.
- Megvalósították az IP-csomagok különböző VLAN ID-kkal történő újbóli szerkesztésének lehetőségét.
- Hozzáadtak egy csomagkezelőt az USB csomagok (USB Link Layer) újbóli összerakásához, amelyeket hardveres elemzők használnak.
- A TSharkhoz hozzáadták a '—export-tls-session-keys' opciót a TLS munkamenetkulcsok exportálásához.
- Az RTP stream elemzőben megváltoztatták a CSV formátumban történő exportálás párbeszédét.
- Megkezdődött a csomagok létrehozása az ARM Apple M1 chipet használó macOS alapú rendszerekhez. Az Intel chippel rendelkező Apple eszközökhöz készült csomagok számára megnövekedtek a macOS verziójának követelményei (10.13+). Hozzáadták a hordozható 64 bites csomagokat Windows számára (PortableApps). Elkezdődött a Wireshark Windows-ra való összeállításának kezdeti támogatása GCC és MinGW-w64 használatával.
- Hozzáadták a BLF (Informatik Binary Log File) formátumú adatok dekódolásának és rögzítésének támogatását.
- Hozzáadott protokoll támogatás:
- Bluetooth Link Manager Protocol (BT LMP),
- Bundle Protocol version 7 (BPv7),
- Bundle Protocol version 7 Security (BPSec),
- CBOR Object Signing and Encryption (COSE),
- E2 Application Protocol (E2AP),
- Event Tracing for Windows (ETW),
- EXtreme extra Eth Header (EXEH),
- High-Performance Connectivity Tracer (HiPerConTracer),
- ISO 10681,
- Kerberos SPAKE,
- Linux psample protocol,
- Local Interconnect Network (LIN),
- Microsoft Task Scheduler Service,
- O-RAN E2AP,
- O-RAN fronthaul UC-plane (O-RAN),
- Opus Interactive Audio Codec (OPUS),
- PDU Transport Protocol, R09.x (R09),
- RDP Dynamic Channel Protocol (DRDYNVC),
- RDP Graphic pipeline channel Protocol (EGFX),
- RDP Multi-transport (RDPMT),
- Real-Time Publish-Subscribe Virtual Transport (RTPS-VT),
- Real-Time Publish-Subscribe Wire Protocol (processed) (RTPS-PROC),
- Shared Memory Communications (SMC),
- Signal PDU, SparkplugB,
- State Synchronization Protocol (SSyncP),
- Tagged Image File Format (TIFF),
- TP-Link Smart Home Protocol,
- UAVCAN DSDL,
- UAVCAN/CAN,
- UDP Remote Desktop Protocol (RDPUDP),
- Van Jacobson PPP compression (VJC),
- World of Warcraft World (WOWW),
- X2 xIRI payload (xIRI).
Forrás: opennet.ru
