Megjelent a Wireshark 4.4 új stabil ága. A program több mint ezer hálózati protokollt és több tucat forgalom-kiértékelési formát támogat. Rugalmas felületet biztosít a szűrők létrehozásához, a forgalom rögzítéséhez, a mentett dumpok elemzéséhez és a csomagok ellenőrzéséhez. Támogatottak olyan kiterjesztett lehetőségek, mint a csomagok sorrendjének visszabontása, a különböző protokollokkal továbbított fájlok tartalmának kiemelése és mentése, VoIP és RTP streamingek lejátszása, IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP és WPA/WPA2 dekódolása. A projekt kódja GPLv2 licenc alatt terjeszthető.
A Wireshark 4.4.0 fő újdonságai:
- Automatikus profilváltás támogatása került hozzáadásra. A felhasználó egy megjelenítési szűrőt összekapcsolhat egy profillal, és ha egy szűrő alá eső forgalmat rögzítő fájl nyílik meg, automatikusan a vele összefüggő profil kerül aktiválásra.
- Támogatás került hozzáadásra a Lua 5.3 és 5.4 számára. A Lua 5.1 és 5.2 támogatása megszűnt.
- A megjelenítési szűrőkben javították a karakterlánc-értékek támogatását (most már lehetséges a numerikus mezők karakterlánc formában történő megjelenítése).
- Lehetővé vált a szűrőfunkciók definiálása pluginok formájában, hasonlóan a fájlparsing és protokoll-elemző modulokhoz.
- Hozzáadva az „Edit > Copy > Display filter as pcap filter” művelet a megjelenítési szűrők pcap szűrőkké alakításához azonos mezőkkel.
- Számos grafikus párbeszédablak javítva lett, a be- és kimeneti grafikonok, a forgalmi áramlások, a VoIP-hívások és a TCP-áramok modernizálva lettek.
- Lehetővé vált saját oszlopok definiálása, melyekhez bármilyen mezőművelet (szűrőfunkciók, matematikai számítások, logikai műveletek, protokoll-módosítók stb.) használható.
- Engedélyezett a saját kimeneti mezők definiálása a „tshark -e” számára, meglévő mezőkön végzett műveletek alkalmazásával.
- Hozzáadva a zlib-ng könyvtárral való fordítás támogatása, zlib helyett, tömörített fájlok kezeléséhez.
- Hozzáadva a protokollok és formátumok támogatása:
- Allied Telesis Resiliency Link (AT RL),
- ATN Security Label,
- Bit Index Explicit Replication (BIER),
- Bus Mirroring Protocol,
- EGNOS Message Server (EMS),
- Galileo E1-B I/NAV,
- IBM i RDMA Endpoint (iRDMA-EDP),
- IWBEMSERVICES, MAC NR Framed (mac-nr-framed),
- Matter Bluetooth Transport Protocol (MatterBTP),
- MiWi P2P Star,
- Monero,
- NMEA 0183,
- PLDM,
- RDP authentication redirection virtual channel protocol (rdpear),
- RF4CE Network Layer (RF4CE),
- RF4CE Profil (RF4CE Profil),
- RK512, SAP Remote Function Call (SAPRFC),
- SBAS L1 Navigációs Üzenet,
- Scanner Access Now Easy (SANE),
- TREL,
- WMIO,
- ZeroMQ Üzenetszállító Protokoll (ZMTP).
- Kijavított sebezhetőség (CVE-2024-8250), amely váratlan leállást eredményezett speciálisan kidolgozott csomagok feldolgozása során.
További megemlítendő a Zeek 7.0.0 hálózati forgalom elemző és behatolás-észlelő rendszer kiadása, amely korábban Bro néven volt ismert. A Zeek egy forgalom elemző platform, amely elsődlegesen a biztonsággal kapcsolatos események nyomon követésére összpontosít, de nem korlátozódik csak erre a felhasználásra. A Zeek platform modulokat biztosít különféle alkalmazásszintű hálózati protokollok elemzésére és parszolására, figyelembe véve a kapcsolat állapotát és részletes napló (archív) vezetésére a hálózati aktivitásról. Szakmaorientált nyelvet kínál a monitorozási és anomáliák észlelési szkriptek írására, figyelembe véve a konkrét infrastruktúrák sajátosságait. A rendszer nagy átviteli sebességű hálózatok számára optimalizált. API-t biztosít harmadik fél informatikai rendszerek integrációjára és valós idejű adatcserére. A rendszer kódja C++ nyelven íródott és BSD licenc alatt terjesztik.
Az új Zeek kiadásban:
- A Telemetry keretrendszer, amelyet a statisztikák gyűjtésére és exportálására (például a nyitott kapcsolatok száma és a kérések intenzitása) használnak, átdolgozásra került. Ahelyett, hogy a végpontokon aggregálnánk a metrikákat és egy külön vezérlő csomópontra irányítanánk azokat, az új verzióban a Prometheus alapú szolgáltatásmeghatározó mechanizmus került bevezetésre a csomópontok metrikáinak gyűjtésére.
- A protokollok és fájlok parszolásához készült parser generátor frissült a Spicy 1.11 verzióra, amelyben a memóriában való kódábrázolás megváltozott, a megbízhatóság növekedett, a csomagvesztés kezelése javult, a bitmezők támogatása bővült, és a teljesítmény növekedett (bizonyos protokollok esetén a teljesítmény-növekedés elérheti a 30%-ot).
- Hozzáadva a ZAM (Zeek Abstract Machine) szkriptopimalizáló motor támogatása, amely lehetővé teszi a Zeek-szkriptek teljesítményének növelését a szintaktikai fa csomópontjainak hatékonyabb végrehajtási alacsony szintű formába történő fordításával.
- Új QUIC és LDAP protokoll elemzők kerültek bevezetésre, amelyeket a Spicy elemzőgenerátor segítségével készítettek.
- Biztosítva van a továbbítás megfelelő kezelése az HTTP protokoll újabb verzióira.
- Fejlesztett WebSocket elemzés.
- Felsőbbrendű írás támogatás került bevezetésre a naplózásba.
Forrás: opennet.ru
