Dopo un anno di sviluppo, è stata rilasciata la nuova versione stabile del analizzatore di rete Wireshark 3.6. Ricordiamo che in origine il progetto era noto come Ethereal, ma nel 2006, a causa di un conflitto con il detentore del marchio Ethereal, gli sviluppatori sono stati costretti a rinominare il progetto in Wireshark. Il codice del progetto è distribuito con licenza GPLv2.
Novità principali di Wireshark 3.6.0:
- Modifiche nella sintassi delle regole di filtraggio del traffico:
- Aggiunta il supporto per la sintassi «a ~= b» o «a any_ne b» per selezionare qualsiasi valore eccetto uno.
- Aggiunta il supporto per la sintassi «a not in b», equivalente a «not a in b».
- Consentita l'indicazione delle stringhe in modo simile alle stringhe raw in Python, senza la necessità di eseguire l'escaping dei caratteri speciali.
- L'espressione «a != b» è ora sempre equivalente all'espressione «!(a == b)» quando viene utilizzata con valori che coprono più campi («ip.addr != 1.1.1.1» è ora equivalente all'indicazione «ip.src != 1.1.1.1 and ip.dst != 1.1.1.1»).
- Gli elementi delle liste set devono ora essere separati solo da virgole; la separazione tramite spazi è vietata (ovvero, la regola ‘http.request.method in {«GET» «HEAD»}’ deve essere sostituita con ‘http.request.method in {«GET», «HEAD»}’).
- Per il traffico TCP è stato aggiunto il filtro tcp.completeness, che consente di separare i flussi TCP in base allo stato di attività della connessione, ovvero è possibile identificare i flussi TCP per cui è avvenuto uno scambio di pacchetti per l'instaurazione, la trasmissione di dati o la chiusura della connessione.
- Aggiunta l'impostazione «add_default_value», attraverso la quale è possibile specificare valori predefiniti per i campi Protobuf non serializzati o omessi durante la cattura del traffico.
- Aggiunto il supporto per la lettura di file con traffico catturato nel formato ETW (Event Tracing for Windows). È stato inoltre aggiunto un modulo di analisi per i pacchetti DLT_ETW.
- Aggiunto il modo «Follow DCCP stream», che consente di filtrare e estrarre contenuti dai flussi DCCP.
- Aggiunto il supporto per l'analisi dei pacchetti RTP contenenti dati audio nel formato OPUS.
- Fornita la possibilità di importare pacchetti catturati da dump testuali nel formato libpcap specificando regole di analisi basate su espressioni regolari.
- È stato notevolmente rielaborato il lettore RTP (Telephony > RTP > RTP Player), che può essere utilizzato per riprodurre chiamate VoIP. È stata aggiunta la supporto per le playlist, migliorata la reattività dell'interfaccia, fornita la possibilità di silenziare l'audio e cambiare i canali, e aggiunta l'opzione per salvare i suoni riprodotti sotto forma di file multicanale .au o .wav.
- Sono stati rielaborati i dialoghi relativi a VoIP (VoIP Calls, RTP Streams, RTP Analysis, RTP Player e SIP Flows), che ora non sono più modali e possono essere aperti in background.
- Nel dialogo 'Follow Stream' è stata aggiunta la funzionalità di monitoraggio delle chiamate SIP basata sul valore Call-ID. È stata aumentata la dettagliatura dell'output in formato YAML.
- Implementata la possibilità di ricostruire frammenti di pacchetti IP con diversi VLAN ID.
- Aggiunto un gestore per la ricostruzione dei pacchetti USB (USB Link Layer), intercettati utilizzando analizzatori hardware.
- In TShark è stata aggiunta l'opzione '—export-tls-session-keys' per l'esportazione delle chiavi di sessione TLS.
- Nel programma di analisi dei flussi RTP è stato modificato il dialogo di export in formato CSV.
- Iniziato il confezionamento di pacchetti per sistemi basati su macOS equipaggiati con chip ARM Apple M1. Nei pacchetti per dispositivi Apple con chip Intel, sono state aumentate le esigenze relative alla versione di macOS (10.13+). Aggiunti pacchetti portabili a 64 bit per Windows (PortableApps). Iniziato il supporto iniziale per la creazione di Wireshark per Windows utilizzando GCC e MinGW-w64.
- Aggiunto supporto per la decodifica e la cattura di dati in formato BLF (Informatik Binary Log File).
- È stata aggiunta la supporto per i protocolli:
- Bluetooth Link Manager Protocol (BT LMP),
- Bundle Protocol versione 7 (BPv7),
- Bundle Protocol versione 7 Sicurezza (BPSec),
- CBOR Object Signing and Encryption (COSE),
- E2 Application Protocol (E2AP),
- Event Tracing for Windows (ETW),
- EXtreme extra Eth Header (EXEH),
- High-Performance Connectivity Tracer (HiPerConTracer),
- ISO 10681,
- Kerberos SPAKE,
- Linux psample protocol,
- Local Interconnect Network (LIN),
- Microsoft Task Scheduler Service,
- O-RAN E2AP,
- O-RAN fronthaul UC-plane (O-RAN),
- Opus Interactive Audio Codec (OPUS),
- PDU Transport Protocol, R09.x (R09),
- RDP Dynamic Channel Protocol (DRDYNVC),
- RDP Graphic pipeline channel Protocol (EGFX),
- RDP Multi-transport (RDPMT),
- Real-Time Publish-Subscribe Virtual Transport (RTPS-VT),
- Real-Time Publish-Subscribe Wire Protocol (processed) (RTPS-PROC),
- Shared Memory Communications (SMC),
- Signal PDU, SparkplugB,
- State Synchronization Protocol (SSyncP),
- Tagged Image File Format (TIFF),
- TP-Link Smart Home Protocol,
- UAVCAN DSDL,
- UAVCAN/CAN,
- UDP Remote Desktop Protocol (RDPUDP),
- Van Jacobson PPP compression (VJC),
- World of Warcraft World (WOWW),
- X2 xIRI payload (xIRI).
Fonte: opennet.ru
