שחרור מנתח רשת Wireshark 3.6

לאחר שנה של פיתוח, שוחרר סניף יציב חדש של מנתח הרשת Wireshark 3.6. נזכיר כי הפרויקט פותח בתחילה תחת השם Ethereal, אך בשנת 2006, עקב סכסוך עם הבעלים של הסימן המסחרי Ethereal, היזמים נאלצו לשנות את שם הפרויקט Wireshark. קוד הפרויקט מופץ תחת רישיון GPLv2.

חידושים מרכזיים ב-Wireshark 3.6.0:

• בוצעו שינויים בתחביר של כללי סינון תנועה:
  • נוספה תמיכה בתחביר "a ~= b" או "a any_ne b" כדי לבחור כל ערך מלבד אחד.
  • נוספה תמיכה בתחביר "a not in b", שדומה בתוקף ל"לא a in b".
  • מותר לציין מחרוזות באנלוגיה למחרוזות גולמיות ב-Python, ללא צורך להימלט מתווים מיוחדים.
  • הביטוי "a != b" זהה כעת תמיד לביטוי "!(a == b)" בשימוש עם ערכים המשתרעים על פני שדות מרובים ("ip.addr != 1.1.1.1" זהה כעת לביטוי "a != b" ציון "ip.src != 1.1.1.1. 1.1.1.1 ו-ip.dst != XNUMX").
  • כעת יש להפריד אלמנטים של רשימות סטים רק בפסיקים, התיחום ברווחים אסור (כלומר, יש להחליף את הכלל 'http.request.method ב-{"GET" "HEAD"}' ב-'http.request.method ב-{" GET" , "HEAD"}'.
• עבור תעבורת TCP, נוסף מסנן tcp.completeness, המאפשר להפריד בין זרמי TCP על סמך מצב פעילות החיבור, כלומר. אתה יכול לזהות זרימות TCP שעבורן הוחלפו מנות כדי ליצור, להעביר נתונים או לסיים חיבור.
• הוספה את ההגדרה "add_default_value", שבאמצעותה ניתן לציין ערכי ברירת מחדל עבור שדות Protobuf שאינם מסודרים או מדלגים עליהם בעת לכידת תנועה.
• נוספה תמיכה בקריאת קבצים עם תעבורה מיירטת בפורמט ETW (מעקב אחר אירועים עבור Windows). מודול מנתח נוסף גם עבור חבילות DLT_ETW.
• נוסף מצב "עקוב אחר זרם DCCP", המאפשר לך לסנן ולחלץ תוכן מזרמי DCCP.
• נוספה תמיכה בניתוח מנות RTP עם נתוני שמע בפורמט OPUS.
• אפשר לייבא מנות שיירטו ממזימות טקסט לפורמט libpcap עם הגדרת כללי ניתוח המבוססים על ביטויים רגולריים.
• נגן הזרם של ה-RTP (טלפוניה > RTP > נגן RTP) עוצב מחדש באופן משמעותי, שניתן להשתמש בו כדי לנגן שיחות VoIP. נוספה תמיכה ברשימות השמעה, הגברת התגובה של הממשק, סיפקה יכולת השתקת הסאונד והחלפת ערוצים, הוספה אפשרות לשמור צלילים מושמעים בצורה של קבצי .au או .wav רב-ערוציים.
• דיאלוגים הקשורים ל-VoIP עוצבו מחדש (שיחות VoIP, זרמי RTP, ניתוח RTP, נגן RTP ו-SIP Flows), שכעת אינן מודאליות וניתנות לפתיחה ברקע.
• היכולת לעקוב אחר שיחות SIP על סמך ערך ה-Call-ID נוספה לתיבת הדו-שיח "עקוב אחר זרם". פירוט מוגבר בפלט YAML.
• הוטמעה היכולת להרכיב קטעים של מנות IP בעלות מזהי VLAN שונים.
• נוסף מטפל לבנייה מחדש של חבילות USB (USB Link Layer) שיירטו באמצעות מנתחי חומרה.
• נוספה אפשרות "--export-tls-session-keys" ל-TShark כדי לייצא מפתחות הפעלה של TLS.
• תיבת הדו-שיח של הייצוא בפורמט CSV שונתה בנתח זרם RTP
• החלה יצירת חבילות למערכות מבוססות macOS המצוידות בשבב Apple M1 ARM. לחבילות למכשירי אפל עם שבבי אינטל יש דרישות מוגברות עבור גרסת macOS (10.13+). נוספו חבילות ניידות של 64 סיביות עבור Windows (PortableApps). נוספה תמיכה ראשונית לבניית Wireshark עבור Windows באמצעות GCC ו-MinGW-w64.
• נוספה תמיכה בפענוח ולכידת נתונים בפורמט BLF (Informatik Binary Log File).
• נוספה תמיכה בפרוטוקול:
  • פרוטוקול Bluetooth Link Manager (BT LMP),
  • Bundle Protocol גרסה 7 (BPv7),
  • Bundle Protocol גרסה 7 Security (BPSec),
  • חתימה והצפנת אובייקטים CBOR (COSE),
  • E2 Application Protocol (E2AP),
  • מעקב אחר אירועים עבור Windows (ETW),
  • Extreme Extra Eth Header (EXEH),
  • Connectivity Tracer עם ביצועים גבוהים (HiPerConTracer),
  • ISO 10681,
  • Kerberos SPAKE
  • פרוטוקול psample של לינוקס,
  • רשת חיבור מקומית (LIN),
  • שירות מתזמן המשימות של מיקרוסופט,
  • O-RAN E2AP,
  • O-RAN fronthaul UC-plane (O-RAN),
  • Codec אודיו אינטראקטיבי של Opus (OPUS),
  • פרוטוקול תחבורה PDU, R09.x (R09),
  • RDP Dynamic Channel Protocol (DRDYNVC),
  • פרוטוקול ערוץ צינור גרפי RDP (EGFX),
  • RDP Multi-Transport (RDPMT),
  • העברה וירטואלית בזמן אמת (RTPS-VT),
  • פרוטוקול פרסום-מנוי בזמן אמת (מעובד) (RTPS-PROC),
  • תקשורת זיכרון משותף (SMC),
  • Signal PDU, SparkplugB,
  • פרוטוקול סינכרון מצב (SSyncP),
  • פורמט קובץ תמונה מתויג (TIFF),
  • פרוטוקול בית חכם TP-Link,
  • UAVCAN DSDL
  • UAVCAN / CAN,
  • פרוטוקול UDP Remote Desktop (RDPUDP),
  • דחיסת PPP של ואן ג'ייקובסון (VJC),
  • World of Warcraft World (WOW),
  • מטען X2 xIRI (xIRI).

מקור: OpenNet.ru