Wireshark 3.2 ネットワーク アナライザのリリース

開催されました ネットワーク アナライザーの新しい安定したブランチのリリース Wireshark 3.2。 このプロジェクトは当初 Ethereal という名前で開発されましたが、2006 年に Ethereal 商標の所有者との衝突により、開発者はプロジェクトの名前を Wireshark に変更せざるを得なかったことを思い出してください。

イノベーション Wireshark 3.2.0:

  • HTTP/2 では、パケット再構成のストリーミング モードのサポートが実装されました。
  • zip アーカイブまたは既存のディレクトリから FS にプロファイルをインポートするためのサポートが追加されました。
  • Brotli 圧縮アルゴリズムを使用する HTTP/HTTP2 セッションの解凍のサポートが追加されました。
  • フィールドをヘッダーにドラッグしてそのフィールドの列を作成するか、表示フィルターの入力領域にドラッグして新しいフィルターを作成することにより、ドラッグ アンド ドロップ レイアウト機能が追加されました。 列要素の新しいフィルターを作成するには、その要素を表示フィルター領域にドラッグするだけで済みます。
  • ビルド システムは、システム上の SpeexDSP ライブラリのインストールをチェックします (このライブラリが存在しない場合は、Speex コーデック ハンドラーの組み込み実装が使用されます)。
  • 既存のキー ログ設定に加えて、pcapng ダンプに埋め込まれたキーを使用して WireGuard トンネルを復号化する機能が提供されました。
  • キャプチャされたトラフィックを含むファイルから認証情報を抽出するアクションを追加しました。これは、tshark の「-z 認証情報」オプション、または Wireshark の「ツール > 認証情報」メニューから呼び出されます。
  • Editcap は、小数間隔の値に基づいてファイルを分割するためのサポートを追加しました。
  • 「有効なプロトコル」ダイアログでは、選択したフィルターに基づいてのみプロトコルを有効、無効、および反転できるようになりました。 プロトコルの種類は、フィルター値に基づいて決定することもできます。
  • macOS の場合、ダーク テーマのサポートが追加されました。 他のプラットフォームのダークテーマのサポートが改善されました。
  • [分析] > [フィルターとして適用] および [分析] > [フィルターの準備] アクションで提供されるパッケージと詳細情報をリストしたメニューには、対応するフィルターのプレビューが表示されます。
  • Protobuf ファイル (*.proto) を、gRPC などのシリアル化された Protobuf データを解析するように構成できるようになりました。
  • HTTP2 ストリーム再構築機能を使用して gRPC ストリーム メソッド メッセージを解析する機能が追加されました。
  • 追加されたプロトコルのサポート:
    • 3GPP BICC MST (BICC-MST)、
    • 3GPPログパケット(LOG3GPP)、
    • 3GPP/GSM セル ブロードキャスト サービス プロトコル (cbsp)、
    • Bluetoothメッシュビーコン、
    • BluetoothメッシュPB-ADV、
    • Bluetooth メッシュ プロビジョニング PDU、
    • Bluetooth メッシュ プロキシ、
    • CableLabs レイヤ 3 プロトコル IEEE EtherType 0xb4e3 (CL3)、
    • DCOM IProvideClassInfo、
    • DCOM ITypeInfo、
    • 診断ログとトレース (DLT)、
    • 分散複製ブロックデバイス (DRBD)、
    • デュアルチャネル Wi-Fi (CL3DCW)、
    • EBHSCR プロトコル (EBHSCR)、
    • EERO プロトコル (EERO)、
    • 進化した Common Public Radio Interface (eCPRI)、
    • ファイル サーバー リモート VSS プロトコル (FSRVP)、
    • FTDI FT USB ブリッジング デバイス (FTDI FT)、
    • Graylog Extended Log Format over UDP (GELF)、GSM/3GPP CBSP (Cell ***Broadcast Service Protocol)、
    • Linux net_dm (ネットワークドロップモニター)、
    • MIDIシステム専用DigiTech(SYSEX DigiTech)、
    • ネットワーク コントローラー サイドバンド インターフェイス (NCSI)、
    • NR ポジショニング プロトコル A (NRPPa) TS 38.455、
    • TCP 用 NVM Express over Fabric (nvme-tcp)、
    • OsmoTRX プロトコル (GSM トランシーバー制御およびデータ)、
    • スケーラブルなサービス指向ミドルウェア over IP (SOME/IP)

出所: オープンネット.ru

コメントを追加します