Wireshark 3.2 네트워크 분석기 출시

일어났다 네트워크 분석기의 새로운 안정적인 분기 출시 Wireshark 3.2. 이 프로젝트는 원래 Ethereal이라는 이름으로 개발되었지만 2006년 Ethereal 상표 소유자와의 충돌로 인해 개발자는 프로젝트 이름을 Wireshark로 변경해야 했습니다.

열쇠 혁신 와이어샤크 3.2.0:

• HTTP/2의 경우 패킷 리어셈블리(재조립)의 스트리밍 모드에 대한 지원이 구현되었습니다.
• zip 아카이브 또는 FS의 기존 디렉터리에서 프로필을 가져오기 위한 지원이 추가되었습니다.
• Brotli 압축 알고리즘을 사용하는 HTTP/HTTP2 세션 압축 해제에 대한 지원이 추가되었습니다.
• 마우스 필드를 헤더로 드래그하여 해당 필드에 대한 열을 생성하거나 표시 필터의 입력 영역으로 드래그하여 새 필터를 생성하여 드래그 앤 드롭 모드로 작성하는 기능을 추가했습니다. 열 요소에 대한 새 필터를 생성하려면 이제 해당 요소를 표시 필터 영역으로 드래그하기만 하면 됩니다.
• 어셈블리 시스템은 SpeexDSP 라이브러리를 시스템에 설치하기 위한 검사를 구현합니다(이 라이브러리를 사용할 수 없는 경우 Speex 코덱 핸들러의 내장 구현이 사용됩니다).
• 기존 키 로그 설정 외에도 pcapng 덤프에 내장된 키를 사용하여 WireGuard 터널을 해독하는 기능이 제공되었습니다.
• tshark의 "-z 자격 증명" 옵션 또는 Wireshark의 "도구 > 자격 증명" 메뉴를 통해 호출되는 캡처된 트래픽 파일에서 자격 증명을 추출하는 작업을 추가했습니다.
• Editcap에서 분수 간격 값을 기준으로 파일 분할에 대한 지원이 추가되었습니다.
• 이제 "활성화된 프로토콜" 대화 상자에서 선택한 필터를 기반으로 프로토콜만 활성화, 비활성화 및 반전할 수 있습니다. 프로토콜 유형은 필터 값에 따라 결정될 수도 있습니다.
• macOS에 대한 어두운 테마에 대한 지원이 추가되었습니다. 다른 플랫폼에 대한 어두운 테마 지원이 향상되었습니다.
• "분석 > 필터로 적용" 및 "분석 > 필터 준비" 작업에서 제공되는 패키지 목록 및 세부 메뉴는 해당 필터의 미리보기를 제공합니다.
• 이제 gRPC와 같은 직렬화된 Protobuf 데이터를 구문 분석하도록 Protobuf(*.proto) 파일을 구성할 수 있습니다.
• HTTP2 스트림 재구축 기능을 사용하여 gRPC 스트림 메서드 메시지를 구문 분석하는 기능이 추가되었습니다.
• 프로토콜에 대한 지원이 추가되었습니다.
  • 3GPP BICC MST(BICC-MST),
  • 3GPP 로그 패킷(LOG3GPP),
  • 3GPP/GSM 셀 방송 서비스 프로토콜(cbsp),
  • 블루투스 메시 비콘,
  • 블루투스 메시 PB-ADV,
  • Bluetooth 메시 프로비저닝 PDU,
  • 블루투스 메시 프록시,
  • CableLabs 레이어-3 프로토콜 IEEE EtherType 0xb4e3(CL3),
  • DCOM IPProvideClassInfo,
  • DCOM ITypeInfo,
  • 진단 로그 및 추적(DLT),
  • DRBD(분산 복제 블록 장치),
  • 듀얼 채널 WiFi(CL3DCW),
  • EBHSCR 프로토콜(EBHSCR),
  • EERO 프로토콜(EERO),
  • 진화된 eCPRI(Common Public Radio Interface),
  • 파일 서버 원격 VSS 프로토콜(FSRVP),
  • FTDI FT USB 브리징 장치(FTDI FT),
  • UDP(GELF)를 통한 Graylog 확장 로그 형식, GSM/3GPP CBSP(셀 ***방송 서비스 프로토콜),
  • Linux net_dm(네트워크 드롭 모니터),
  • MIDI 시스템 전용 DigiTech(SYSEX DigiTech),
  • 네트워크 컨트롤러 측대역 인터페이스(NCSI),
  • NR 포지셔닝 프로토콜 A(NRPPa) TS 38.455,
  • TCP용 패브릭을 통한 NVM Express(nvme-tcp),
  • OsmoTRX 프로토콜(GSM 트랜시버 제어 및 데이터),
  • 확장 가능한 서비스 지향 IP를 통한 미들웨어(SOME/IP)

출처 : opennet.ru