לאחר שנה של פיתוח, שוחרר סניף יציב חדש של מנתח הרשת Wireshark 3.6. נזכיר כי הפרויקט פותח בתחילה תחת השם Ethereal, אך בשנת 2006, עקב סכסוך עם הבעלים של הסימן המסחרי Ethereal, היזמים נאלצו לשנות את שם הפרויקט Wireshark. קוד הפרויקט מופץ תחת רישיון GPLv2.
חידושים מרכזיים ב-Wireshark 3.6.0:
- בוצעו שינויים בתחביר של כללי סינון תנועה:
- נוספה תמיכה בתחביר "a ~= b" או "a any_ne b" כדי לבחור כל ערך מלבד אחד.
- נוספה תמיכה בתחביר "a not in b", שדומה בתוקף ל"לא a in b".
- מותר לציין מחרוזות באנלוגיה למחרוזות גולמיות ב-Python, ללא צורך להימלט מתווים מיוחדים.
- הביטוי "a != b" זהה כעת תמיד לביטוי "!(a == b)" בשימוש עם ערכים המשתרעים על פני שדות מרובים ("ip.addr != 1.1.1.1" זהה כעת לביטוי "a != b" ציון "ip.src != 1.1.1.1. 1.1.1.1 ו-ip.dst != XNUMX").
- כעת יש להפריד אלמנטים של רשימות סטים רק בפסיקים, התיחום ברווחים אסור (כלומר, יש להחליף את הכלל 'http.request.method ב-{"GET" "HEAD"}' ב-'http.request.method ב-{" GET" , "HEAD"}'.
- עבור תעבורת TCP, נוסף מסנן tcp.completeness, המאפשר להפריד בין זרמי TCP על סמך מצב פעילות החיבור, כלומר. אתה יכול לזהות זרימות TCP שעבורן הוחלפו מנות כדי ליצור, להעביר נתונים או לסיים חיבור.
- הוספה את ההגדרה "add_default_value", שבאמצעותה ניתן לציין ערכי ברירת מחדל עבור שדות Protobuf שאינם מסודרים או מדלגים עליהם בעת לכידת תנועה.
- נוספה תמיכה בקריאת קבצים עם תעבורה יורטת ב-ETW (מעקב אחר אירועים עבור Windowsמודול ניתוח עבור חבילות DLT_ETW נוסף גם כן.
- נוסף מצב "עקוב אחר זרם DCCP", המאפשר לך לסנן ולחלץ תוכן מזרמי DCCP.
- נוספה תמיכה בניתוח מנות RTP עם נתוני שמע בפורמט OPUS.
- אפשר לייבא מנות שיירטו ממזימות טקסט לפורמט libpcap עם הגדרת כללי ניתוח המבוססים על ביטויים רגולריים.
- נגן הזרם של ה-RTP (טלפוניה > RTP > נגן RTP) עוצב מחדש באופן משמעותי, שניתן להשתמש בו כדי לנגן שיחות VoIP. נוספה תמיכה ברשימות השמעה, הגברת התגובה של הממשק, סיפקה יכולת השתקת הסאונד והחלפת ערוצים, הוספה אפשרות לשמור צלילים מושמעים בצורה של קבצי .au או .wav רב-ערוציים.
- דיאלוגים הקשורים ל-VoIP עוצבו מחדש (שיחות VoIP, זרמי RTP, ניתוח RTP, נגן RTP ו-SIP Flows), שכעת אינן מודאליות וניתנות לפתיחה ברקע.
- היכולת לעקוב אחר שיחות SIP על סמך ערך ה-Call-ID נוספה לתיבת הדו-שיח "עקוב אחר זרם". פירוט מוגבר בפלט YAML.
- הוטמעה היכולת להרכיב קטעים של מנות IP בעלות מזהי VLAN שונים.
- נוסף מטפל לבנייה מחדש של חבילות USB (USB Link Layer) שיירטו באמצעות מנתחי חומרה.
- נוספה אפשרות "--export-tls-session-keys" ל-TShark כדי לייצא מפתחות הפעלה של TLS.
- תיבת הדו-שיח של הייצוא בפורמט CSV שונתה בנתח זרם RTP
- יצירת חבילות עבור מערכות המבוססות על macOS, מצויד בשבב Apple M1 ARM. לחבילות עבור מכשירי Apple עם שבבי Intel יש דרישות גרסה מוגברות. macOS (10.13+) נוספו חבילות ניידות של 64 סיביות עבור Windows (PortableApps) נוספה תמיכה ראשונית לבניית Wireshark עבור Windows, באמצעות GCC ו- MinGW-w64.
- נוספה תמיכה בפענוח ולכידת נתונים בפורמט BLF (Informatik Binary Log File).
- נוספה תמיכה בפרוטוקול:
- פרוטוקול Bluetooth Link Manager (BT LMP),
- Bundle Protocol גרסה 7 (BPv7),
- Bundle Protocol גרסה 7 Security (BPSec),
- חתימה והצפנת אובייקטים CBOR (COSE),
- E2 Application Protocol (E2AP),
- מעקב אחר אירועים עבור Windows (ETW),
- Extreme Extra Eth Header (EXEH),
- Connectivity Tracer עם ביצועים גבוהים (HiPerConTracer),
- ISO 10681,
- Kerberos SPAKE
- Linux פרוטוקול psample,
- רשת חיבור מקומית (LIN),
- שירות מתזמן המשימות של מיקרוסופט,
- O-RAN E2AP,
- O-RAN fronthaul UC-plane (O-RAN),
- Codec אודיו אינטראקטיבי של Opus (OPUS),
- פרוטוקול תחבורה PDU, R09.x (R09),
- RDP Dynamic Channel Protocol (DRDYNVC),
- פרוטוקול ערוץ צינור גרפי RDP (EGFX),
- RDP Multi-Transport (RDPMT),
- העברה וירטואלית בזמן אמת (RTPS-VT),
- פרוטוקול פרסום-מנוי בזמן אמת (מעובד) (RTPS-PROC),
- תקשורת זיכרון משותף (SMC),
- Signal PDU, SparkplugB,
- פרוטוקול סינכרון מצב (SSyncP),
- פורמט קובץ תמונה מתויג (TIFF),
- פרוטוקול בית חכם TP-Link,
- UAVCAN DSDL
- UAVCAN / CAN,
- פרוטוקול UDP Remote Desktop (RDPUDP),
- דחיסת PPP של ואן ג'ייקובסון (VJC),
- World of Warcraft World (WOW),
- מטען X2 xIRI (xIRI).
מקור: OpenNet.ru
