A Wireshark 4.6.0 hálózati elemző kiadása

A Wireshark 4.6 új stabil ágának kiadása után, amely egy év fejlesztés után jelent meg. A program több mint ezer hálózati protokollt és több tucat forgalomelemzési formát támogat. Grafikus felhasználói felületet biztosít a szűrők létrehozásához, a forgalom rögzítéséhez, a mentett dumpok elemzéséhez és a csomagok ellenőrzéséhez. Támogatja az olyan fejlett lehetőségeket, mint a csomagok sorrendjének újraszerkesztése, a fájlok tartalmának kiemelése és mentése különböző protokollok használatával, VoIP és RTP stream-ek lejátszása, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP és WPA/WPA2 dekódolása. A projekt kódja GPLv2 licenc alatt terjesztett.

A Wireshark 4.6.0 kulcsfontosságú újítása:

• A „Statisztika” menüben a grafikumok szekcióhoz hozzáadódott a „Plots” üzemmód. A korábban elérhető „I/O Grafikonok” üzemmódtól eltérően, ahol a histogramok az időbeli átlagolt adatok változását tükrözik, a „Plots” üzemmód statisztikailag megjeleníti a tényleges értékek eloszlását, ami kiemeli az ismétlődő mintázatokat.
• Az „I/O Grafikonok” optimalizálva lettek az alacsony felbontású képernyők megjelenítésére.
• Hozzáadva a forgalmi adatok rögzítése közben történő tömörítés támogatása, nem pedig a már rögzített fájl forgatása során. Az élőben tömörített folyamokkal való munkához a TShark-ban használható a „—compress” opció.
• Hozzáadva a csomagok listájának HTML formátumban történő másolásának lehetősége (a menübe bekerült az „Edit > Copy > as HTML” funkció).
• A „Nézet” menübe hozzáadták a csomagok manuális újraelemzésének (Redissect Packets) opcióját, amely akkor használható, ha megváltozik a titkosítási kulcs vagy a DNS-host, amely kapcsolódik IP-cím.
• Lehetővé vált az X.509 tanúsítványok exportálása a „Fájl > Tárgyak exportálása” menü használatával a Wiresharkban, valamint a TShark „—export-objects” opciójával.
• Hozzáadva az NTP csomagok dekódolásának támogatása, amelyet az NTS (Hálózati Idő Biztonság) protokollon keresztül továbbítanak.
• A MACsec csomagok dekódolásakor lehetőség nyílik az MKA elemző modul használatára.
• A HTTP és HTTP/2 forgalom elemező modulokban hozzáadva van a Zstandard algoritmussal tömörített tartalom támogatása.
• A „Follow Stream” párbeszédpanelhez hozzáadva van a MPEG 2 (Transport Stream PID) folyamazonosítók nyomon követésének lehetősége, hogy a hang és videó kinyerhető legyen a későbbi lejátszáshoz.
• A 'Conversations' és 'Endpoints table' párbeszédekhez hozzáadva a DNP 3 (Distributed Network Protocol 3) protokoll támogatása.
• Hozzáadva a HTTP2 folyamok megjelölésének támogatása, amelyet 3GPP kapcsolatokon keresztül továbbítanak 5G interfészeken.
• Linux platformon lehetőség nyílik BPF kiterjesztések 'inbound', 'outbound' és 'ifindex' forgalomzabálására, amelyeket a 'Compiled Filter' párbeszédablakon keresztül fordítottak le.
• A Lua API-ba hozzáadva a Libgcrypt szimmetrikus titkosításhoz szükséges funkciók támogatása.
• Hozzáadva a RIFF (Resource Interchange File Format) és TTL fájlformátumok dekódolásának támogatása.
• Hozzáadva a protokollok és formátumok támogatása:
  • Aszimmetrikus kulcs csomagok (AKP),
  • Binaries HTTP,
  • BIST TotalView-ITCH (BIST-ITCH),
  • BIST TotalView-OUCH (BIST-OUCH),
  • Bluetooth Android HCI (HCI ANDROID),
  • Bluetooth Intel HCI (HCI INTEL),
  • BPSec COSE kontextus,
  • BPSec Alapértelmezett SC,
  • Commsignia Capture Protocol (C2P),
  • DECT NR+ (DECT-2020 Új Rádió),
  • DLMS/COSEM,
  • Ephemeral Diffie-Hellman Over COSE,
  • Identifier-Locator Network Protocol (ILNP),
  • LDA Neo Device trailer (LDA_NEO_TRAILER),
  • Lenbrook Service Discovery Protocol (LSDP),
  • LLC V1,
  • Navitrol (üzenetküldő),
  • Network Time Security Key Establishment Protocol (NTS-KE),
  • Ouster VLP-16,
  • Private Line Emulation (PLE),
  • RC V3,
  • RCG,
  • Roughtime,
  • SBAS L5 Navigációs Üzenet,
  • SGP.22 GSMA Távoli SIM Provisioning (SGP.22),
  • SGP.32 GSMA Távoli SIM Provisioning (SGP.32),
  • SICK CoLA,
  • Silabs Debug Channel,
  • Univerzális Mérés és Kalibrálási Protokoll (XCP),
  • USB Képátviteli Protokoll (USB-PTP),
  • VLP-16,
  • vSomeIP Belső Protokoll (vSomeIP).
• A macOS-hoz külön csomagok helyett univerzális összeállítást készítettek Arm és Intel architektúrákra.
• A macOS és Windows összeállításokban lehetőség nyílik a sötét vagy világos mód kényszerített bekapcsolására, függetlenül a rendszerbeállításoktól. A Qt könyvtár a Windows és macOS összeállításokban 6.9.3 verzióra lett frissítve (korábban 6.5.3 verziót tartalmazott). Az AirPcap és WinPcap támogatása megszűnt, helyettük az Npcap használata ajánlott.
• Az kötelező függőségek közé bekerült a libxml2 könyvtár.

Forrás: opennet.ru